Win32/HLLP.Shodi.d

Win32/HLLP.Shodi.d

病毒長度:61454 位元組
病毒類型:檔案型
危害等級:*
影響平台:Win9X/2000/XP/NT/Me
Win32/HLLP.Shodi.d預設為.exe檔案,並釋放遠程控制工具。
傳播過程及特徵:
1.搜尋.exe檔案進行感染,感染後病毒會釋放出原代碼到同名的.sho檔案中,並執行。比如:當被感染檔案"mspaint.exe"運行時,會導致檔案mspaint.sho的創建及運行。
2.在所有驅動器下(從C開始)搜尋.exe檔案進行感染,病毒會避開包含有下列字元的資料夾:
windows
system32
system
同時病毒不感染下列檔案:
IEXPLORE.EXE
ccApp.exe
ccRegVfy.exe
3.使自己的顯示圖示類似搜尋到的檔案,這樣可以迷惑用戶。
4.可能生成一個副本檔案:%System%\Shohdi.hdi

相關詞條

TrojanDownloader.Agent.hsc

Trojan/PSW.QQPass.bgw

Trojan/PSW.GamePass.cqy

TrojanDownloader.Small.hno

TrojanDownloader.Small.hng

TrojanDownloader.Small.hky

熱門詞條

聯絡我們