注册
登录
| 关键词： system 以下 病毒 jayzou CurrentControlSe 注册表 一个 黑客 信息 Software |
近期一个新灰鸽子病毒变种会释放出jayzou.exe病毒文件。 这是一个黑客程序，它实际上是一个木马文件，会获取用户系统的操作权限，然后连接到黑客的远程服务器，以便黑客盗窃电脑中的信息或对电脑进行非法控制。 这个灰鸽子变种病毒会在磁盘中释放出以下文件： C:\WINDOWS\system\jayzou.exe 在注册表中创建了以下信息： "HKLM\System\CurrentControlSet\Services\System" 在注册表中设置了以下信息： "HKLM\System\CurrentControlSet\Services\System" "ImagePath" "C:\WINDOWS\system\jayzou.exe" "HKLM\System\CurrentControlSet\Services\System" "DisplayName" "System" 会从以下注册表中读取信息： "HKCU\Software\Borland\Locales" "HKLM\Software\Borland\Locales" "HKCU\Software\Borland\Delphi\Locales" 在系统中创建了以下进程： 病毒尝试使用[SeDebugPrivilege]权限枚举进程 病毒会创建了一个互斥体 hacker.com.cn_MUTEx ，防止重复运行 "jayzou.exe" 在系统中创建了以下服务： 服务名："System (System)" 映像路径："C:\WINDOWS\system\jayzou.exe" |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
