TrojanDropper.Delf.y

病毒名称：TrojanDropper.Delf.y

中 文 名：“荷兰陶器”变种y

病毒长度：可变

病毒类型：木马释放器

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

TrojanDropper.Delf.y“荷兰陶器”变种y是一个开启被感染计算机的后门，盗取用户机密信息的木马释放器。“荷兰陶器”变种y运行后，在系统目录下和Windows目录下创建大量病毒文件。修改注册表，实现开机自启。将系统目录下的.d1l病毒文件注入到iexplore.exe的进程中，打开系统目录下后缀为.sys的病毒文件，隐藏自我，防止被查杀。开启TCP 6868和7777端口，侦听黑客指令，记录键击，盗取用户机密信息。另外，“荷兰陶器”变种y还可上传或下载特定文件。