小不点变种yw
新客网 XKER.COM 2007-11-06 收藏本文
病毒名称：TrojanProxy.Small.yw
中 文 名：“小不点”变种yw
病毒长度：33280字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanProxy.Small.yw“小不点”变种yw是“小不点”木马家族的最新成员之一，采用VC++语言编写，并经过加壳处理，利用被感染计算机发送垃圾邮件。“小不点”变种yw运行后，自我复制到被感染计算机系统中的临时文件夹下。修改注册表，实现木马开机自动运行。强行清空被感染计算机系统中的hosts文件。在被感染计算机系统中的%SystemRoot%\system32目录下释放一个恶意驱动文件，该恶意驱动文件被安装加载后，利用高级的Rootkit技术隐藏恶意驱动文件和木马主程序，利用驱动级的HOOK技术隐藏“winlogon.exe”进程，防止被查杀。“小不点”变种yw木马安装程序在执行完毕后会自我删除。另外，“小不点”变种yw可能会窃取被感染计算机系统中用户的个人信息，并发送到骇客指点的远程服务器站点上。
中 文 名：“小不点”变种yw
病毒长度：33280字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanProxy.Small.yw“小不点”变种yw是“小不点”木马家族的最新成员之一，采用VC++语言编写，并经过加壳处理，利用被感染计算机发送垃圾邮件。“小不点”变种yw运行后，自我复制到被感染计算机系统中的临时文件夹下。修改注册表，实现木马开机自动运行。强行清空被感染计算机系统中的hosts文件。在被感染计算机系统中的%SystemRoot%\system32目录下释放一个恶意驱动文件，该恶意驱动文件被安装加载后，利用高级的Rootkit技术隐藏恶意驱动文件和木马主程序，利用驱动级的HOOK技术隐藏“winlogon.exe”进程，防止被查杀。“小不点”变种yw木马安装程序在执行完毕后会自我删除。另外，“小不点”变种yw可能会窃取被感染计算机系统中用户的个人信息，并发送到骇客指点的远程服务器站点上。
上一篇：视频宝宝变种au 下一篇：BHO劫持者变种bcg
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
·mDNSResponder.exe
·瑞星杀毒软件2007单机版
·lmgrd.exe
·QQ大盗
·Deepfish
·Win32.Troj.Downloader.ho
·五笔数码输入法
·wupdmgr.exe
·TouchNet Browser
·网上邻居
·QQ蜜
·spoolsv.exe
·clipbrd.exe
·9Sy.exe
·瑞星杀毒软件2007
·瑞星杀毒软件2007单机版
·lmgrd.exe
·QQ大盗
·Deepfish
·Win32.Troj.Downloader.ho
·五笔数码输入法
·wupdmgr.exe
·TouchNet Browser
·网上邻居
·QQ蜜
·spoolsv.exe
·clipbrd.exe
·9Sy.exe
·瑞星杀毒软件2007
专题教程
随机文章
·进销存管理系统
·Virus.Win32.AutoRun.yh
·AUTO病毒81920
·clipbrd.exe
·Win32.Hack.NetTrash.b
·Backdoor/Delf.bb
·CSRSS
·Vista版杀毒软件
·北大方正集团有限公司
·Trojan/PSW.Moshou.agt
·微波通讯
·Trojan/DiskAutorun.cj
·冰河
·Trojan-PSW.Win32.Delf.ftp
·ttpl
·Virus.Win32.AutoRun.yh
·AUTO病毒81920
·clipbrd.exe
·Win32.Hack.NetTrash.b
·Backdoor/Delf.bb
·CSRSS
·Vista版杀毒软件
·北大方正集团有限公司
·Trojan/PSW.Moshou.agt
·微波通讯
·Trojan/DiskAutorun.cj
·冰河
·Trojan-PSW.Win32.Delf.ftp
·ttpl
实用信息推荐