Win32.Troj.Dumador.e是一種木馬病毒,系統會在未經授權的情況下,開啟一個後門,提供ftp上傳和下載服務;還可以通過這個後門實現本級檔案的遠程刪除和添加。
基本介紹
- 中文名:Win32.Troj.Dumador.e
- 病毒類型:木馬
- 威脅級別:★★
- 屬性: 病毒
病毒別名:
病毒行為:
編寫工具:
DELPHI編寫
傳染條件:
被動安裝
發作條件:
開機自動運行
系統修改:
A、添加以下註冊表項:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunload32
HKEY_LOCAL_MACHINESOFTWARESARSkwmfound
B、添加以下檔案:
%WinDir%dllreg.exe
%WinDir%guid32.dll
%WinDir%vxdload.log
%WinDir%windrive.exe
%System%load32.exe
%System%vxdmgr32.exe
發作現象:
特別說明:
系統會在未經授權的情況下,開啟一個後門,提供ftp上傳和下載服務;還可以通過這個後門實現本級檔案的遠程刪除和添加。
