Win32.Hack.csrss.v
病毒别名:
处理时间:
威胁级别:★
中文名称:
病毒类型:黑客程序
影响系统:Win98/WinME/Win2000/WinXP
病毒行为:
编写工具:VB
传染条件:网络
发作条件:
系统修改:
在%System%下建立一个名为csrss.exe的文件
在注册表的如下主键中添加一个键值:"csrss"="%system%csrss.exe"
HKEY_CURRENT_USERSsoftwaremicrosoftwindowscurrentVersion
un
HKEY_CURRENT_USERSsoftwaremicrosoftwindowscurrentVersion
unservices
HKEY_LOCAL_MECHINEsoftwaremicrosoftwindowscurrentVersion
un
HKEY_LOCAL_MECHINEsoftwaremicrosoftwindowscurrentVersion
unservices
在注册表的主键:
HKEY_CURRENT_USERSsoftwareMicrosoftInternet ExplorerMain
修改如下键值:
"Start Page"="http://www.wangbahome.com"
发作现象:
每次打开IE浏览器都会自动连接到http://www.wangbahome.com这个网站上去
特别说明: