Trojan-Spy.Win32.Delf.vo,影響平台是Win 9x/ME,Win 2000/NT,Win XP等。
基本介紹
- 中文名:Trojan-Spy.Win32.Delf.uv
- 外文名:pdkpri.dll
- 影響平台:Win 9x/ME,Win 2000/NT,Win XP等
- 類型:註冊表
病毒名稱:pdkpri.dll
病毒中文名:Trojan-Spy.Win32.Delf.uv
影響平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒描述:
該病毒執行啟動項:{42A612A4-4334-4424-4234-42261A31A236}
說明:可疑項目
類型:註冊表
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
打開註冊表編輯器,並定位到該註冊表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
命令行:{42A612A4-4334-4424-4234-42261A31A236}
清除註冊表項後,病毒自動重寫以上註冊表項。使其開機自動載入運行。載入模組Explorer.exe。掛載連結檔案pdkpri.dll,路徑在c:/windows/system32/pdkpri.dll。
運行時系統無獨立進程