主页

Win32.Troj.AgentT.no.718996

病毒名称(中文):
控制木马718996
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
636704
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个远程木马，会破坏用户系统中一些常见安全软件的正常运行，然后制造后门，与病毒作者指定的远程地址联系，为黑客控制用户电脑提供帮助

在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\mmc.exe

在注册表中创建了以下信息:
"HKLM\System\CurrentControlSet\Services\mmc"

在注册表中设置了以下信息:
"HKLM\System\CurrentControlSet\Services\mmc" "ImagePath" "C:\WINDOWS\SYSTEM32\mmc.exe"
"HKLM\System\CurrentControlSet\Services\mmc" "DisplayName" "Smart Card Supervisor"

在系统中创建了以下钩子:
call windows procecdures

在系统中创建了以下进程:
"mmc.exe"

在系统中创建了以下服务:
服务名: "mmc (Smart Card Supervisor)"
映像路径: "C:\WINDOWS\SYSTEM32\mmc.exe"

病毒会与指定的远程地址联系，收发指令




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。