Trojan-Downloader.Win32.Agent.bbb是一款計算機病毒。
基本介紹
- 中文名:Trojan-Downloader.Win32.Agent.bbb
- 類型:病毒
- 載入方法:驅動
- 去除方式:使用解鎖工具先解鎖然後刪除
Trojan-Downloader.Win32.Agent.bbb的行為特徵,首先此病毒會創建檔案到以下位置:
C:\WINDOWS\system32\XXXX.dll
C:\WINDOWS\system32\drivers\XXXXXX.sys
C:\WINDOWS\system32\drivers\XXXXXXX.sys
寫入註冊表位置:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\XXXX
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\XXXX
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XXXX
其中X代表是隨機生成的字母或數字不固定,並且這些檔案都是隨計算機的啟動就自動載入,尤其是sys檔案,它以驅動的形式隨機載入,所以大家在隱藏的設備管理器中可以看到相應的名稱
這種病毒是作為驅動載入,所以手動刪除時需要使用解鎖工具先將其從系統中解鎖(解除調用),然後刪除即可。