网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络安全 > 病毒数据库
Tag:卡巴斯基,NOD32,诺顿,金山毒霸,瑞星,江民
本月文章推荐
.Win32.Hack.Xpupnp.
.DOS.Timid.b.
.Worm.Mydoom.ai.
.DOS.G2-based.a.
.Win32.Hack.Rathead_C.a.
.Macro.Word97.Bobo.
.Win32.Troj.KillFiles.
.Win32.Hack.keylog.aq.
.DOS.Burger.a2.
.DOS.SVC_Svet.
.DOS.Pixel.
.BAT.Batalia2.b.
.Win32.Hack.Mir2.ri.
.DOS.IVP.c.
.Win32.Hack.GDoor.h.
.Win32.Troj.QQthief.16.
.Win32.Hack.GateCrashe12.
.Win32.Hack.Backlash101.
.Win32.Troj.deat.
.Win32.Hack.Infiltrat.

Win32.Troj.Downloader.ie

发表日期:2008-8-11


病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 木马程序
病毒长度: 30827
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是一个木马下载器,它能注入到IE进程中下载黑客指定的文件。

1:病毒的启动
病毒是以DLL的形式存在,并通过ShellHookEx启动,使自己能注入Explorer进和里面运行。

2:注入进程
病毒会寻找IE的窗口,并把自己注入到IE的进程空间中运行;若没有找到IE进程,则会新建一个
无窗口的进程来注入。

3:下载文件
病毒会通过IE下载黑客事先指定的程序列表,并根据列表上的地址下载指定的文件,列表地址是
http://www.****.com/cp/CPDown.txt,使用户的计算机染毒。


上一篇:Win32.Troj.HappyDay.a 人气:91
下一篇:Win32.Hack.ArpSpoon.h 人气:102
浏览全部Win32.Troj.Downloader.ie的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐