Win32.Troj.Zapchast.sy

Win32.Troj.Zapchast.sy是木馬病毒。

基本介紹

  • 中文名:Win32.Troj.Zapchast.sy
  • 威脅級別:★
  • 病毒類型木馬
  • 影響系統:Win 9x/ME,Win 2000/NT,Win XP,
病毒行為:
這是一個rootkit,利用驅動實現對特定檔案的隱藏。
1、添加註冊表項,添加一個驅動服務,開機自動載入。
2、設定回調函式,當系統創建一個進程是,檢測是否為"Explorer"進程,若是則隱藏特定檔案。

熱門詞條

聯絡我們