病毒传播新趋势 正常软件加载病毒(3) |
发布时间: 2012/7/4 14:39:26 |
3、伪XLBugReport.exe主要行为
(1)修改常见浏览器的配置文件,将主页修改为流氓作者制定的网址导航 hxxp://www.01169.com/?vip TtConf.dat(腾讯TT浏览器) (2)删除桌面快捷方式: 其他流氓软件创建的快捷方式:Internet Explorer.url,淘宝商城.lnk 安全软件快捷方式:360安全卫士.lnk,360软件管家.lnk,360杀毒.lnk,瑞星杀毒软件.lnk,修复瑞星软件.lnk,账号保险柜.lnk 其他浏览器快捷方式;Mozilla Firefox.lnk (3)创建桌面恶意图标 淘宝-购物.lnk 目标:"C:\Program Files\Internet Explorer\IEXPLORE.EXE" C:\WINDOWS\web\Index.htm Internet Explorer.lnk (4)创建名为系统安全模块(停止可能会引起系统崩溃)的开机启动项目 本文出自:亿恩科技【www.enkj.com】 |