Win32.Troj.Askisu是一款由VB6.0編寫的木馬,木馬病毒會通過傳送郵件並攜帶附加進行傳播。
基本介紹
- 外文名:Win32.Troj.Askisu
- 威脅級別::★★
- 病毒類型::木馬
- 編寫工具::VB6.0
影響系統:Win9x/WinNT/Win2K/WinXP/Win2003
病毒行為:
傳染條件:病毒會通過傳送郵件並攜帶附加進行傳播
發作條件:
系統修改:
1. 向註冊表添加如下鍵值:
HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib1.0win32
默認 = "C:WINNTWebprintersimagesMSWINSCK.OCX"
HKEY_LOCAL_MACHINESOFTWAREClassesCLSIDInprocServer32
默認 = "C:WINNTWebprintersimagesMSWINSCK.OCX"
2. 向%SYSTEMROOT%Webprintersimages目錄下, 添加MSWINSCK.OCX,prsrvc.exe檔案, 其中MSWINSCK.OCX是微軟的正常檔案。
發作現象:
病毒運行後占用CPU 70%以上的資源, 通過任務管理器可以查看到prsrvc.exe進程。
特別說明: