Trojan/Patched.cu

编辑 锁定
本词条缺少概述名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
外文名
Trojan/Patched.cu
类    别
木马病毒
病毒资料
“假补丁”变种
发现日期
2006-6-26
病毒FAQ
Windows下的PE病毒
类别:木马 病毒资料:Trojan/Patched.cu“假补丁”变种cu是一个利用微软MS04-011漏洞进行传播的木马。“假补丁”变种cu运行后,自我复制到系统目录下,文件名随机生成,后缀是.exe。修改注册表,实现开机自启。在临时文件夹下释放.dll文件(“假补丁”变种cu),文件名随机生成,扩展名是.tmp。将.dll文件注入到Explorer.exe的进程中,终止系统目录下.exe病毒文件的进程。侦听黑客指令,连接指定站点,下载并运行特定文件,盗取用户计算机上的机密信息。搜索有漏洞的Windows XP的用户计算机,一经发现便在被感染的计算机上下载并执行蠕虫副本,利用微软MS04-011漏洞进行传播。另外,“假补丁”变种cu还可以利用被感染计算机转发垃圾邮件。病毒FAQ: Windows下的PE病毒
发现日期: 2006-6-26
参考资料:http://www.viruschina.com/news/Vdatabase_detail.asp?id=5147
词条标签:
病毒