新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - 编程开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
首页 > 百科 > 技术 > 正文

自动运行木马下载器变种YWS

新客网 XKER.COM 2007-11-06 收藏本文
“自动运行木马下载器变种YWS(Trojan.DL.Win32.Autorun.yws)”病毒:警惕程度★★★,木马病毒,通过网络、U盘传播,依赖系统: WINNT/2000/XP/2003。
这是一个木马病毒,病毒在运行后将systom.exe复制到系统目录下,同时病毒在系统注册表中添加启动项实现自动启动。病毒禁用任务管理器并且隐藏病毒文件,给手工清除带来麻烦。当用户浏览被病毒修改的文件时,会自动连接到指定的网址下载其它木马程序。病毒将sos.exe和autorun.inf复制到磁盘分区根目录下,可以通过U盘传染。

收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。