主页

Win32.Troj.Ceckno.319488

病毒名称(中文):
栽赃专家319488
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
319488
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个黑客后门软件。该木马能够远程控制用户的系统，将其变成代理服务器。

1.释放病毒文件
C:\WINDOWS\system32\suchost.exe

2.创建服务并开启来加载文件，使其随系统启动
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windowsremode
ImagePath
hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,73,75,63,68,6f,73,74,2e,65,78,65,00,

3.suchost.exe是木马程序的一部分，该木马能够远程控制你的系统，将其变成代理服务器。

4.病毒会用cmd命令删除自身




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。