武器百科大全  > 所属分类  >  网络病毒   
[0] 评论[0] 编辑
这是一个木马病毒,该病毒配合其他2个文件FportClient.exe(Win32.Troj.FportClient.173568)和Fport.exe(Win32.Troj.FportSer.54272)的使用来达到控制用户机器的目的。该木马病毒的服务端可以是一个DLL的文件,可以通过系统进程Svchost来加载它,隐蔽性较好。

武器性能

  • 中文名:天使外壳
  • 外文名:Win32.Troj.AngelShell.10
  • 威胁级别:★★
  • 病毒类型:木马
  • 影响系统:Win9x / WinNT
  •  

    概述

    病毒别名:Backdoor.Win32.Delf.wx【AVP】
    处理时间:
    威胁级别:★★
    中文名称:天使外壳
    病毒类型:木马
    影响系统:Win9x / WinNT
    病毒行为:

     

    特性

    与一般病毒不同的是,该病毒不会将自己注册为一个新的系统服务,而是用替换某些可有可无的系统服务来实现,所以很难从进程列表、注册表启动项和服务管理器中看出破绽来。此外,该病毒还会开启一个专门的线程来保护自己,每0.2秒就检查一次注册表,一旦发现自己的东西被修改了,就会马上将其修改回来。

    附件列表


    0

    词条内容仅供参考,如果您需要解决具体问题
    (尤其在军事战略、军事时事等领域),建议您咨询相关领域专业人士。

    如果您认为本词条还有待完善,请 编辑

    上一篇 Win32.Troj.Delf.bz    下一篇 Win32.Troj.SMTPTest

    标签

    暂无标签

    同义词

    暂无同义词