internat.dic进程

【进程编号】	2470	【进程名称】	Backdoor.Delf.ga.internat
【进程类别】	危险进程	【危险级别】	0 [0-5,越高越危险]
【系统进程】	否	【后台进程】	是
【访问网络】	否	【硬件相关】	否
【间谍软件】	是	【广告软件】	是
【是否病毒】	是	【是否木马】	否

internat.dic进程详细介绍

病毒修改注册表创建系统服务项 Run/internat 实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。
后门程序，启动后将自己安装到到系统目录下,在后台隐藏运行。并修改注册表项
HKEY_CLASSES_ROOT\txtfile\shell\open\command
默认 : C:\WINDOWS\notepad.jmp ％1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
internat : C:\WINDOWS\SYSTEM\internat.dic
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
Currentversion\RunServices
piaoyes : client.exe
此病毒伪装成一个正常的网吧管理软件。

分享到：