Win32.Troj.Agent木马

Win32.Troj.Agent处理时间:2007-03-27威胁级别:★中文名称:后台下载器类型:木马影响系统:Win9x/ME,Win2000/NT,WinXP,Win2003病毒行为:这是一个Downloader,能下载并运行黑客事先指定的文件。1:拷贝文件病毒运行后,会把自己拷贝到系统目录下%WinDir%\\SVCHOST.EXE%WinDir%\\MDM.EXE(Win32.Troj.Agent.hc)2:添加注册表病毒修改注册表不显示隐藏文件HKLM\\software\\Windows\\CurrentVersion\\Explorer\\AdvancedHidden="0x02"HKLM\\software\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\ShowAllCheckedValue="0x00"3:添加autorun病毒会把自己拷贝到每个分区的根目录下,命名为RavMon.exe并在Aurorun.inf里面添加以下内容open=RavMon.exeshell\open=打开(O)shell\open\Command=RavMon.exeshell\explore=资源管理器(X)shell\explore\Command="RavMon.exe-e"使病毒体能自动运行.4:下载程序SVCHOST.EXE会每隔3秒运行一次MDM.exeMDM.exe会下载并运行黑客事前指定的文件……它有时以*.exe执行文件的形式在压缩包里,可以让360安全卫士查不出来,但是用金山毒霸2012(猎豹)可以查杀,所以一定要养成一个好习惯:一般网上U盘的东西移到电脑或U盘之前或在打开之前,就一定要查杀毒(eg:有右键金山毒霸扫描杀毒)病毒文件只有运行了,它就容易中毒,否则不会中毒…………………………双击文件夹不会中毒,这个放心。双击文件,如果文件已经被病毒感染,那你的双击动作就意味着你打开了这个含有病毒的文件或者程序,这可能导致病毒或木马被启动,植入系统中并运行了。所以在执行可以程序或文件前,最保险的方法是将杀毒软件更新到最新版本,然后用杀毒软件对该文件进行查杀,确认安全后再双击打开。特别要注意的是双击盘符,也就是C盘D盘E盘之类的,因为你在双击的同时如果该盘符下游autorun.ini这个自动运行配置文件,并且该文件被指向一个病毒或木马程序的话,那你就可能中招了。绝对安全的方法是右键单击该盘符,选择资源管理器打开,就不会中毒了。最后,安装并及时更新杀毒软件,不随便访问不明网站,不随意下载不明文件,对他人U盘或光盘或者通过QQ、MSN传送过来的文件要保持警惕,应该先查杀病毒,在打开。…………………………

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

确认删除?