网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络安全 > 病毒数据库
Tag:卡巴斯基,NOD32,诺顿,金山毒霸,瑞星,江民
本月文章推荐
.Win32.Hack.Silly.b.
.DOS.Vienna.
.Win32.Troj.Legendmir.bk.
.Win32.Troj.Explodus.a.
.Win32.Hack.Heish.b.
.Win32.Troj.MirAngel.60.
.Win32.Troj.Mir2.xu.
.DOS.LAVI.a.
.DOS.Trivial.k.
.Macro.Word97.CPCK.au.
.Macro.Word97.Sox.
.Win32.Troj.Kaiserdown10.
.BAT.Silly.ad.
.DOS.Koveddy.
.Macro.Word.Wazzu.b.
.Win32.Troj.Zhnegtu.cd.80384.
.DOS.Sov.
.Win32.Troj.QQPass.af.
.Macro.Word97.Goldsecret.
.DOS.Companio.

Worm.Agobot.3.li

发表日期:2007-12-23


病毒名称:  Worm.Agobot.3.li 类别: 蠕虫 病毒资料:      破坏方法:
    
    后门病毒。
    
    系统中的病毒文件:系统目录的taskmngr.exe
    
    被修改的注册表
    
    1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
    "Task Manager" : TASKMNGR.EXE
    
    2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
    "Task Manager" : TASKMNGR.EXE
    
    3 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
    "Task Manager" : TASKMNGR.EXE
    
    4. HKEY_LOCAL_MACHINE\Software\Microsoft\OLE\EnableDCOM = "N"
    
    5. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous =
    
    0x1
    
    通过"dadarxbot.b3ta.org"进行通讯和控制。
    
    监听113等待连接。
病毒的清除法:  使用光华反病毒软件,彻底删除。 病毒演示:   病毒FAQ:      Windows下的PE病毒。
发现日期:  2004-5-25
上一篇:Worm.P2P.Reur.i 人气:382
下一篇:I-Worm.Calgary.b 人气:431
浏览全部病毒数据库的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐