彩票查询_2021美洲杯决赛:阿根廷vs巴西回放_2025世俱杯参赛球队有哪些_英格兰乙级联赛 - 竞彩足球500

病毒名稱Trojan.Sckiss.178752

病毒類型：木馬程序
　　感染長度：178752字節(jié)
　　危害級別：高
　　傳播速度：中
　　
　　病毒特征：
　　
　　該病毒運行后會：
　　
　　(1)復制兩個自己的拷貝到Windows的系統(tǒng)目錄(Win9x通常為Windowssystem,WinNt通常為WinNtsystem32)下，并分別更名為rundll.exe和sysedit32.exe。
　　
　　(2)修改注冊表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加鍵值intarnet=”%windowssystem%rundll.exe””，使木馬程序在開機后自動運行(其中%windowssystem%為Windows的系統(tǒng)目錄)。
　　
　　(3)修改注冊表，修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默認鍵值為%windowssystem%sysedit32.exe，關聯(lián)記事本，使用戶打開txt文件時木馬程序能獲得運行機會。
　　
　　 (4)該木馬會通過QQ程序向其它的QQ用戶發(fā)送“http://sckiss.yeah.net，你快去看看?..褚獯氳耐場?/a>
　　
　　(5)該木馬還會嘗試盜取QQ用戶的密碼并將其發(fā)送至指定的郵箱。有趣的是，由于病毒作者使用了一個組件來發(fā)送郵件，因此當木馬程序執(zhí)行發(fā)送郵件的操作時，該組件可能會彈出兩個對話框，其中一個的內容為“220 welcom to coremail system(With Anti-Spam) 2.1”，另外一個對話框為“Cannot open file .mima.txt”。
　　
　　手工清除該木馬的方法：
　　
　　(1)打開任務管理器，結束掉RUNDLL和SYSEDIT32進程。
　　
　　(2)刪除系統(tǒng)文件夾(Win9x通常為Windowssystem