發作條件 Windows啟動的時候自動運行。
系統修改 1、拷貝自身到
%System%Shell32.exe
2、在以下的註冊表項中添加
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun"LTSMSG"="%System%Shell32.exe"
基本介紹
- 中文名：Win32.Troj.Organer.a
- 病毒類型：木馬
- 影響系統：Win9x/Win2000/WinXP/Win2003
- 威脅級別：★★
- 編寫工具：VC6.0
- 發作條件：Windows啟動的時候自動運行
病毒別名：Win32.Troj.Organer.a
處理時間：
中文名稱：
病毒行為:
編寫工具： VC6.0
傳染條件:
發作條件: Windows啟動的時候自動運行。
系統修改: 1、拷貝自身到
%System%Shell32.exe
2、在以下的註冊表項中添加
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun"LTSMSG"="%System%Shell32.exe"
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices"LTSMSG"="%System%Shell32.exe"
發作現象: 偷取邊鋒密碼,並自動將獲取的信息傳送給該木馬製造者;還會彈出顯示"你的電腦沒有安裝網易動畫播放器,請到WWW.163.COM下載"的對話框
特別說明:
