Win32.Troj.KillReg.d

Win32.Troj.KillReg.d是一個木馬病毒，該病毒發作的時候會彈出一個對話框並試圖刪除註冊表中的主要子鍵及其這些子鍵下的所有鍵值，最終會導致註冊表完全損壞而使系統無法正常運行。

基本介紹

• 外文名：Win32.Troj.KillReg.d
• 威脅級別：★★
• 病毒類型：木馬
• 影響系統：Win9x / WinNT

病毒行為

該病毒試圖刪除：

HKEY_LOCAL_MACHINE根鍵下的下列子鍵及其所有鍵值：

software

Hardware

SAM

Security

System

HKEY_CLASSES_ROOT根鍵下的下列子鍵及其所有鍵值：

piffile

scrfile

Media Type

mailto

jpegfile

irc

Installer

inffile

htmlfile

helpfile

gopher

Folder

exefile

emffile

Email

dunfile

Drive

dllfile

DIRECT.DirectX8.0

DIRECT.DirectX6.0

comfile

cmdfile

certificatefile

cdafile

CATFile

Behavior.Microsoft.DXTFilterBehavior

batfile

AutoProxyTypes

AVIFile

AutoplayHandler

AutoDiscovery.EmailAssociations

AUDIOCONTROL.LevelSliderCtrl.1

Audio.ReadSound

AudioCD

Applications

anifile

.zip

.xml

.wmf

.wma

.wav

.vbx

.vbs

.url

.txt

.tiff

.tif

.theme

.tar

.swf

.sys

.sql

.shtml

.scr

.sam

.res

.reg

.rar

.r00

.psw

.ppt

.png

.pic

.pdf

.ocx

.nfo

.msi

.mpg

.mpeg

.mp3

.mov

.midi

.mid

.mhtml

.MAPIMail

.log

.lib

.jpg

.jpeg

.java

.iso

.ico

.html

.htm

.hta

.hlp

.gif

.Folder

.exe

.eml

.dos

.doc

.dll

.com

.cda

.cmd

.c

.bsc

.bmp

.bin

.bat

.AudioCD

.aif

*

HKEY_CURRENT_USER根鍵下的下列子鍵及其所有鍵值：

Windows 3.1 Migration Status

Software

Printers

Keyboard Layout

Identities

Environment

Control Panel

Console

AppEvents

HKEY_USERS根鍵下的下列子鍵及其所有鍵值：

.DEFAULT

S-1-5-18

S-1-5-21-796845957-1957994488-1060284298-1003