修改註冊表,實現開機自啟。偵聽黑客指令,連線特定站點,盜取用戶機密信息,傳送到黑客指定站點。
基本介紹
- 中文名:“地穴”變種ah
- 外文名:Trojan/Crypt.ah
- 病毒長度:57853位元組
- 病毒類型:木馬
病毒名稱:Trojan/Crypt.ah
中 文 名:“地穴”變種ah
病毒長度:57853位元組
病毒類型:木馬
危害等級:★
影響平台:Win 9x/2000/XP/NT/Me/2003
Trojan/Crypt.ah“地穴”變種ah是一個木馬程式,從指定站點下載特定檔案,盜取用戶計算機機密信息,並傳送給黑客。“地穴”變種ah運行後,自我複製到系統目錄下,檔案名稱是symcsvc.exe和sysvcs.exe。修改註冊表,實現開機自啟。偵聽黑客指令,連線特定站點,盜取用戶機密信息,傳送到黑客指定站點。另外,“地穴”變種ah還可以自升級。