Hack.win32.agent.el是什么病毒?

来源:百度知道 编辑:UC知道 时间:2024/09/20 07:38:34
Hack.win32.agent.el是什么病毒?

Win32.Hack.Agent.fs.286720
病毒名称(中文):黑客远程工具286720病毒别名:威胁级别:★☆☆☆☆病毒类型:黑客工具病毒长度:11776影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个黑客程序。它进入系统后会建立后门,悄悄连接病毒作者指定的远程服务器,帮助病毒作者非法控制用户电脑。

在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\yxa0999.tmp

在注册表中创建了以下信息:
"HKLM\System\CurrentControlSet\Services\pangu_service_svcname"

在注册表中设置了以下信息:
"HKLM\System\CurrentControlSet\Services\pangu_service_svcname" "ImagePath" "C:\WINDOWS\SYSTEM32\c:\sample.exe"
"HKLM\System\CurrentControlSet\Services\pangu_service_svcname" "DisplayName" "pangu_service_display"
"HKLM\System\CurrentControlSet\Services\pangu_service_svcname" "Description" "pangu_service_description"

会从以下注册表中读取信息:
"HKLM\SYSTEM\CurrentControlSet\Servic