以文本方式查看主题

-  中文XML论坛 - 专业的XML技术讨论区  (http://bbs.xml.org.cn/index.asp)
--  『 最新动态 & 业界新闻 』  (http://bbs.xml.org.cn/list.asp?boardid=35)
----  [下载]安铁诺packed.win32.klone.ao专杀  (http://bbs.xml.org.cn/dispbbs.asp?boardid=35&rootid=&id=79557)

--  作者：xmwill007
--  发布时间：1/19/2010 10:21:00 AM

--  [下载]安铁诺packed.win32.klone.ao专杀
软件名称：安铁诺packed.win32.klone.ao专杀
软件大小：480KB
应用平台：WinXP/Win2000/Vista/
下载地址：http://www.sanlen.com/soft/zkill/AUK_klone_ao.exe
软件简介：
【病毒名称】：packed.win32.klone.ao
【中文名称】：灰鸽子
【软件类型】：远程控制木马
【危害程度】：高
【传播方式】：恶意捆绑
【受影响系统】：windows 2000,xp,vista（2003下不能执行）
病毒危害：
中了此木马的机器完全被黑客控制，此木马会记录键盘的敲击动作，会远程开启摄像头，对用户的危害极大,捆绑了流氓软件酷站导航。
病毒行为：
木马执行后会开启IE进程保护自身的文件不被复制和删除，添加自启动项以便每次开机随系统自动运行，木马还会把自身注册为服务。
产生的文件(夹)
(1)windows目录下
C:\WINDOWS\Hacker.com.cn.exe
(2)临时目录下(%temp%)此文件夹木马执行完文件后会被删除
C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP清除方法：
1.中了此木马首先结束所有ie进程；
2.删除相应的注册表文件；
3.删除木马释放的文件文件。
山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。
W 3 C h i n a ( since 2003 ) 旗 下 站 点
苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
 31.006ms