1.该木马会把自己注册为服务。2.设置默认主页为http://www.k163.com。3.生成文件:intrenet.exewindows.exe,4.在注册表里添加键值,并定时对注册表进行修改,防止用户修改回去.5.向QQ"发送消息"向QQ窗口发送"向你推荐一个网站http;//www.k163.com是我朋友做的,精彩哦!"并自动发送出去。7.如果访问http://www.k163.com,首页中文件尾部有如下代码,它会让计算机自动下载并打开love.mht文件,这个文件利用了IFrame漏洞,会自动运行其中的附件,这个附件就是上面介绍的这个病毒。
Copyright 2017 全查网版权所有
备案信息:湘ICP备2021017279号-1
本站所有内容均由网友上传分享,如有侵犯你的版权,请发邮btchacom@163.com