专家解读：恶意软件troj.6to4ex特征描述

新客网 XKER.COM 2008-04-15 来源：赛迪网收藏本文

如果你用清理专家在你的电脑中检测到名称为troj.6to4ex的恶意软件，当出现清除失败时，请检查你的电脑是否存在以下特征。

检查是否存在以下文件：

1 = %sys32dir%\6to4ex.dll 
2 = %sys32dir%\Ipripex.dll 
3 = %windir%\iprep.exe
4 = %sys32dir%\fsutk.dll    
5 = %sys32dir%\liprip.dll

检查注册表是否存在以下键值

1 = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\6to4 
2 = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Iprip 
3 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{BF50AC63-19DA-487E-AD4A-0B452D823B59}
4 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce的值为repst

上一篇：认识映象劫持技术原理与解决办法下一篇：各种木马的隐藏技术全方位大批露

【收藏】【评论】【推荐】【投稿】【打印】【关闭】