Win32.Troj.Small.vr是什么病毒 - shashadu.com 杀杀毒病毒库

Win32.Troj.Small.vr 病毒信息
- 病毒别名：N/A
  中文名称：N/A
  威胁级别：★
- 处理时间：N/A
  病毒类型：木马
  影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为：
该病毒是一个飞雪流氓软件的一个变种。建议电脑用户使用反间谍软件查杀。

1、生成的文件
%Documents and Settings%\All Users\桌面\Internet Explorer.lnk
%Documents and Settings%\administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
%SystemRoot%\system32\drivers\olgjvcwo.sys

2、添加驱动
HKLM\System\CurrentControlSet\Services\olgjvcwo
"Type" = "0x1"
HKLM\System\CurrentControlSet\Services\olgjvcwo
"Start" = "0x0"
HKLM\System\CurrentControlSet\Services\olgjvcwo
"ImagePath" = "system32\drivers\olgjvcwo.sys"
HKLM\System\CurrentControlSet\Services\olgjvcwo
"DisplayName" = "olgjvcwo"

3、快捷方式Internet Explorer.lnk会默认打开http://5115.5009.**//
"%Program Files$\Internet Explorer\IEXPLORE.EXE" 5115.5009.**//

4、该病毒会将主页设置为：http://5115.5009.**/

点击数：