Win32/Mooder.h

Win32/Mooder.h是一個木馬程式，作為一個控制台程式運行。

基本介紹

• 外文名：Win32/Mooder.h
• 病毒長度：：8,192 位元組
• 病毒類型：：木馬
• 危害等級：：*

Win32/Mooder.h

Win32/Mooder.h是一個木馬程式，作為一個控制台程式運行。

傳播過程及特徵：

1.可能生成下列檔案：

%windir%\mood.exe

%windir%\\supertoy.exe

%windir%\\mood.bat

%windir%\\mood.cmd

%windir%\\mood.vbs

%windir%\mood.htm

2.企圖重寫.exe, .bat, .cmd, .js, .vbs, .htm類型檔案。

註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；

%System%為變數，一般為C:\Windows\System (Windows 95/98/Me),

C:\Winnt\System32 (Windows NT/2000), 或

C:\Windows\System32 (Windows XP)。