TrojanDropper.VBS.Delud

TrojanDropper.VBS.Delud所屬一款電腦網路病毒,是一個可修改被感染計算機TCP/IP設定里的域名伺服器地址,使其指向其它的域名伺服器的木馬程式。

參數

病毒名稱:TrojanDropper.VBS.Delud
中 文 名:“迷藥
病毒長度:4k
病毒類型:腳本類病毒

危害等級:★★
影響平台:Win 9x/2000/XP/NT/Me

簡介

TrojanDropper.VBS.Delud “迷藥”是一個可修改被感染計算機TCP/IP設定里的域名伺服器地址,使其指向其它的域名伺服器木馬程式。當用戶訪問了含有惡意代碼的頁面時,惡意代碼便會注入到用戶計算機中,創建並運行惡意腳本。病毒運行後,在系統目錄下創建病毒程式檔案Aolfix.exe。Aolfix.exe運行後,在C糟創建一個隱藏目錄,並在該目錄下創建一些批處理檔案。這些批處理檔案運行後,可在Windows目錄下創建以.reg為後綴的檔案。這些.reg檔案運行後可修改註冊表。通過修改註冊表,實現病毒程式的開機自啟。還可實現對被感染計算機TCP/IP設定里的域名伺服器地址進行修改,使其指向其它的域名伺服器,從而達到修改IE瀏覽器默認頁、搜尋頁的目的。待以上活動在用戶計算機內完成後,這些.reg檔案可進行自我刪除。最後,病毒程式檔案Aolfix.exe自我刪除。

相關詞條

相關搜尋

熱門詞條

聯絡我們