太不要脸了 大家不要下▆▇█▉▊10月9日晚上8点刚出炉的最新小峰防检测 强化 秒怪为一体的综合软件,决不掉线。谢绝SB 这个贴子的东西
Win32.Troj.Autorun.go.15173
病毒名称(中文):病毒别名: Win32.Troj.Autorun.go.15173
威胁级别:★☆☆☆☆病毒类型:木马程序病毒长度:15173影响系统:WinNT Win2000 WinXP
病毒行为:
病毒把本身复制到 %SystemRoot%\system32\dllcache\svchost.exe 覆盖原来的 svchost.exe 。
创建系统服务使病毒自身能达到开机自动运行。
结束以下进程:
KASMain.exe
kpfwsvc.exek
添加文件:
%SystemRoot%\system32\dllcache\svchost.exe
%SystemRoot%\system32\dllcache\1028\svchost.exe
%SystemDrive%\auto.exe