dllreg.exe是Dumaru.c病毒的一部分。
基本介紹
- 中文名:dllreg.exe
- 系統進程:否
- 後台程式:是
- 使用網路:是
dllreg.exe是Dumaru.c病毒的一部分。
dllreg.exe Dumaru.c病毒。這個病毒會在硬碟搜尋如下擴展名的檔案(*.htm、*.wab、*.html、*.dbx、*.tbb、*.abd)當從其中找到E-mail地址時,就會將其儲存為winload.log,並對其地址傳送郵件進行傳播。dmserver.exe Win32.Comet ...
%Windir%\Dllreg.exe %System%\Vxdmgr32.exe 2.修改註冊表:/在註冊表啟動項添加鍵值,以便木馬隨系統啟動時運行 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "load32"="%System%\load32.exe"/可能創建子...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\load32 = "%System%\load32.exe"WIN.INI中的運行檔案被修改為在啟動時運行%Windows%\dllreg.exe:[windows]run=%Windows%\dllreg.exe 蠕沖同樣會在SYSTEM.INI做類似的修改:[...
"bargains.exe""belt.exe""blss.exe""bootconf.exe""bpc.exe""brasil.exe""bundle.exe""bvt.exe""cfd.exe""cmd32.exe""cmesys.exe""datemanager.exe""dcomx.exe""divx.exe""dllcache.exe""dllreg.exe""dpps2.exe""dss...
該病毒也可以感染NTFS格式下的.exe執行檔。它會監聽 TCP 10000 TCP 1001 TCP 2283 連線埠,並記錄鍵盤操作傳送到指定的Mail地址。傳播過程 生成下列檔案 %Windir%\Dllreg.exe %System%\Load32.exe %System%\Vxdmgr32.exe %Start...
“惡郵差”病毒激活後會複製自身到系統目錄,檔案名稱可能為winrpc.exe、WinGate.exe、WinRpcsrv.exe、rpcsrv.exe或syshelp.exe。“惡郵差”病毒可能還會在系統目錄下生成1.dll、ily.dll、Task.dll、reg.dll等木馬檔案。病毒會在註冊表...
