Trojan.Dockiller.c

王朝百科·作者佚名 2010-02-25

知识库编号： RSV0601394

内容分类：木马病毒

关键词： Trojan.Dockiller.c

适用操作系统：Windows 操作系统

适用操作系统补丁版本：全部补丁适用

Trojan.Dockiller.c病毒会覆盖当前目录下的一个.doc文件，被覆盖的.doc文件无法挽回。本文介绍该病毒的特性及解决方案。

病毒名称 Trojan.Dockiller.c

病毒分类 WINDOWS下的PE病毒

行为类型 WINDOWS下的木马程序

病毒特性

Visual Basic写的木马病毒,看上去酷似word文档。

一、复制自身到%WINDIR%system

egedit.exe和%WINDIR%system32word.exe 。

二、添加自启动项

三、搜索“Windows 任务管理器”，发现后立即中止自身。防止被用户发现。

四、搜索“用户帐户”，试图取得用户密码。

五、每次运行，会覆盖当前目录下的一个.doc文件，被覆盖的.doc文件无法挽回。

六、用户双击病毒文件时，会显示消息"无法打开高版本的Word文件"，造成假象，迷惑用户。

解决方案

瑞星杀毒软件17.17.21及以上版本可以彻底查杀该病毒。