Win32.TrojDownloader.Agent.fi

Win32.TrojDownloader.Agent.fi
.破坏方式
该木马运行后，复制自身到系统文件夹，添加到系统服务并设置为开机自动运行，启动后，在后台开启单独的线程从网络
下载大量其他的木马和病毒等，是一个典型的木马病毒下载器。
这是一个下载器程序。它运行后，添加到系统服务并设置为开机自动运行，在后台开启单独的线程从网络下载大量其他的木马和病毒等，是一个典型的木马病毒下载器。

1.复制文件：
%sys32dir%\CbEvtSvc.exe

2.添加到到注册表：
添加以下注册表项，添加系统服务，随系统开机启动：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CbEvtSvc]
ImagePath = "%SystemRoot%\System32\CbEvtSvc.exe -k netsvcs"

4.相关网址
2**.101.*9.82
可能通过改IP下载其他的木马病毒等。

相关内容

最近更新

·Pdf向Doc格式简单方法

·3000元游戏电脑配置2008年4月

·system idle p...点用CPU90%以上

·自己维修鼠标不灵活

·解决显卡不亮故障

·安装系统过程中出现蓝屏和死机

·解决warring：spd not found at ..

·光驱刻录机常见故障维修指南

·Symbian开发入门教程

·Solaris9_x86+Apache2+Mysql

最近热点

·数据库课程设计报告和设计实例

·QQ群个性公告大全

·好记星 E900+驱动下载。。

·请问在哪里可以下载兼容DVD的解码..

·如何在qq空间里下载免费的播放器..

·电脑如何进入cmos,如何设置cmos？

·qq空间免费设置，请问我怎样在QQ..

·Springdale-G 的主板驱动

·哪里有万能转换器下载

·8开纸的大小

网站推荐

·Dev-c++与Allegor平台的搭建方法

·关闭QQ游戏后跳出的广告

·数据库oracle在C++程序中使用方法

·“please input 7 or more chara..

·解决提示rundll32.exe不能结束的

·Cool n Quiet2.0 介绍

·SDHC（High Capacity SD Memory ..

·什么是RAMDAC

·中国移动提示我“您目前应缴话费..

·you need to enablble active sc..