荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: gordonlot (万劫不复), 信区: Virus
标 题: 木马W32.Alerta.Trojan简介
发信站: 荔园晨风BBS站 (Mon Mar 4 19:02:15 2002), 转信
病毒名称：W32.Alerta.Trojan
类型：木马
大小：113,664 bytes
W32.Alerta.Trojan木马修改注册表和win.ini文件，显示西班牙文信息。
木马被运行后：
1.将自身拷贝一份到Windows目录下，取名为Alerta.exe；
2.将Shellh32 C:\windows\alerta.exe添加到注册表中的：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
以便于木马在windows启动时可以运行；
3.接下来，该木马在windows目录下创建一个大小约为1407Kb、名为SPFC.bmp的文
件，木马设置这个Bmp文 件为windows桌面；
4.在Windows目录下建立一个大小约为11字节、名为Shellh32.dll的文件；
5.修改win.ini文件中的[Desktop]为：Wallpaper=C:\Windows\SPFC.bmp；
6.接着显示信息：Alerta
7.最后，木马将键盘锁定，并从左至右移动指针。
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.221]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店