Trojan/Killav.bf是一個結束反病毒和防火牆軟體的木馬程式。
基本介紹
- 外文名：Trojan/Killav.bf
- 病毒長度：4065 位元組
- 病毒類型：木馬
- 危害等級：*
Trojan/Killav.bf
病毒長度：4065 位元組
病毒類型：木馬
危害等級：*
影響平台：Win9X/2000/XP/NT/Me/2003
Trojan/Killav.bf是一個結束反病毒和防火牆軟體的木馬程式。
傳播過程及特徵：
1.複製自身為：%Windir%\memore.exe，並將自身作為程式進行註冊。
2.修改註冊表：
添加鍵值："Memory Check" = "%Windir%\memore.exe"
到註冊表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3.打開shell並輸入下列命令：
NET STOP NAVAPSVC
NET STOP AVPCC
NET STOP PERSFW
4.結束運行的反病毒及防火牆軟體。
註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；
%Temp%為變數一般為：C:\Windows\TEMP (Windows 95/98/Me),
C:\WINNT\Temp (Windows NT/2000),
或 C:\Document and Settings\<UserName>\Local
Settings\Temp (Windows XP)；
%System%為變數，一般為C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。
