主页

Win32.Troj.Dnssvr.ad.14848

病毒名称(中文):
系统后门14848
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
14848
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个黑客后门程序。它进入系统后强行关闭一些安全软件的进程，然后将中毒电脑连接到病毒作者指定的网络中，使得病毒作者（黑客）可以入侵用户系统。

1, 遍历进程找360TRAY.EXE,如果存在,则强制结束进程;
2, 修改注册表项HKLM\Software\Microsoft\Windows NT\CurrentVersion\Svchost\NetSvr值为"DNSService"
注册%SystemRoot%\System32\svchost.exe为名称DNSService的系统服务;
3, 修改注册表项HKLM\SYSTEM\CurrentControlSet\Services\DNSService\Description值为"DNS 域名服务"




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。