UC知道reboot-generic是病毒么?
来源：百度知道 编辑：UC知道 时间：2024/09/24 03:19:29
用麦咖啡检测出这个威胁。不知道是什么？
C:\Documents and Settings\...\Reboot.exe
我用AVG怎么检查不出这个木马，当时我是用麦咖啡的在线杀毒扫描的这个病毒。刚刚我根据你所说的检查了注册表，好象没什么特别的东西。基本和以前差不多啊，这是怎么回事啊？
C:\Documents and Settings\...\Reboot.exe
我用AVG怎么检查不出这个木马，当时我是用麦咖啡的在线杀毒扫描的这个病毒。刚刚我根据你所说的检查了注册表，好象没什么特别的东西。基本和以前差不多啊，这是怎么回事啊？
该病毒属木马类。病毒使用Windows图片浏览器的图标，用以迷惑用户点击运行。病毒运行后，复制自身到系统目录%WINDIR%下，释放病毒文件，修改注册表，添加启动项，以达到随机启动的目的，连接网络，开启本地端口，下载病毒文件，修改用户QICQ密码，盗取用户的敏感信息，并使QICQ带有“QQ尾巴”，自动发送含有被挂马的网站信息，终止反病毒软件的进程，阻止杀毒软件的安装。该病毒对用户有较大危害。
行为分析：
1、病毒使用Windows图片浏览器的图标，用以迷惑用户点击运行。
2、病毒运行后，复制自身到系统目录%WINDIR%下，释放病毒文件：
%WINDIR%\niw.exe
%system32%\impai.exe
3、修改注册表，添加启动项，以达到随机启动的目的：
修改的注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile
\shell\open\command
原键值：字串："默认"="%SystemRoot%\system32
\NOTEPAD.EXE %1."
修改的键值：字串："默认"="C:\WINDOWS\system32
\impai.exe "%1""
新建注册表项：
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Run
键值: 字串: "NIW "="C:\WINDOWS\NIW.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run