爱毒霸社区
拒绝当“肉鸡” 保安获大奖!
顽固病毒解决方案大全
一点一滴学电脑应用技巧
毒霸2008教程——清理专家
欺骗是攻击者最热衷的手法
爱毒霸社区推荐安全工具下载
如何使用命令行查毒
远程清除机器狗病毒实战
清理专家在手,菜鸟杀毒不愁
如何判断进程或程序是否安全
windows安全漏洞的解释索引
史上最强磁碟机病毒清除思路
金山ARP防火墙1.2版功能简介
该病毒是一个黑客程序,该病毒能释放病毒文件,并注入到explorer.exe,同时搜集用户信息,发送到指定地址。黑客还能控制该病毒发送垃圾邮件。
1,释放下列病毒:
%System%\mnew4win.exe
%System%\helpermnew4win.exe
2,添加注册表项:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"mlrnew4" = "%System%\mnew4win.exe"
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Internet Settings
"ProxyEnable" = "0"
"MigrateProxy" = "1"
3,注入到Explorer.exe。
4,搜集用户信息,发送到下列地址:
http://**rnew4.**apeddw.info/qmgr**
5,接受到黑客命令,能够发送垃圾邮件出去。
特别提示:上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录,病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异,该显示结果并不必然具备推广适用性。