兩個木馬小知識
由 天下 分享
時間：
瀏覽：0
一，Javqhc木馬
1、安全軟件硬盤文件被刪除
無法打開360、診斷工具等安全軟件，運行后被立刻刪除 。
2、常用域名被劫持到其它域名
該木馬會修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、賽門鐵克 等安全廠商的升級服務器、主頁、論壇的域名，均被劫持IP為222.73.126.115的主機，畫面為假冒百度網，域名顯示為cn.yahoo.com。
3、病毒文件寫入常用軟件安裝目錄
發(fā)現(xiàn)系統(tǒng)中 qq 安裝目錄下有 wsock32.dll 存在 。
二，Qhbpri木馬
1、安全軟件硬盤文件被刪除
無法打開360、診斷工具等安全軟件，運行后被立刻刪除 。
2、常用域名被劫持到其它域名
該木馬會修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、賽門鐵克 等安全廠商的升級服務器、主頁、論壇的域名，均被劫持IP為222.73.126.115的主機，畫面為假冒百度網，域名顯示為cn.yahoo.com。
3、病毒文件寫入常用軟件安裝目錄
發(fā)現(xiàn)系統(tǒng)中 qq 安裝目錄下有 wsock32.dll 存在 。
1、安全軟件硬盤文件被刪除
無法打開360、診斷工具等安全軟件，運行后被立刻刪除 。
2、常用域名被劫持到其它域名
該木馬會修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、賽門鐵克 等安全廠商的升級服務器、主頁、論壇的域名，均被劫持IP為222.73.126.115的主機，畫面為假冒百度網，域名顯示為cn.yahoo.com。
3、病毒文件寫入常用軟件安裝目錄
發(fā)現(xiàn)系統(tǒng)中 qq 安裝目錄下有 wsock32.dll 存在 。
二，Qhbpri木馬
1、安全軟件硬盤文件被刪除
無法打開360、診斷工具等安全軟件，運行后被立刻刪除 。
2、常用域名被劫持到其它域名
該木馬會修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、賽門鐵克 等安全廠商的升級服務器、主頁、論壇的域名，均被劫持IP為222.73.126.115的主機，畫面為假冒百度網，域名顯示為cn.yahoo.com。
3、病毒文件寫入常用軟件安裝目錄
發(fā)現(xiàn)系統(tǒng)中 qq 安裝目錄下有 wsock32.dll 存在 。
本站部分文章來自網絡或用戶投稿。涉及到的言論觀點不代表本站立場。閱讀前請查看【免責聲明】發(fā)布者：天下，如若本篇文章侵犯了原著者的合法權益，可聯(lián)系我們進行處理。本文鏈接：http://www.masion.cn/dnxx/dnbd/44248.html
上一篇：電腦中了木馬怎么辦
下一篇：新手電腦容易中毒的九大類型
