毕业论文论文范文课程设计实践报告法律论文英语论文教学论文医学论文农学论文艺术论文行政论文管理论文计算机安全
您现在的位置: 毕业论文 >> 计算机安全 >> 正文

Win32.DNSChanger清除,Trojan.Win32.DNSChanger.gpg/sd病毒

更新时间:2009-2-14:  来源:毕业论文

Win32.DNSChanger清除,Trojan.Win32.DNSChanger.gpg/sd病毒

Trojan.Win32.DNSChanger.sd木马程序运行后,在系统目录下生成一个由随机五位字母组成的字串命名的.exe文件(如:TKXOM.EXE);

Trojan.Win32.DNSChanger.sd在注册表启动项Run下新建子项使病毒可以在开机时随系统自动运行;开启iexplorer和explorer并将自身注入到这两个进程中;通过修改注册表项来修改DNS的相关设置:HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters中以及子项Interfaces下所有的{CLSID}中的NameServer和 DhcpNameServer的键值为“85.255.114.35,85.255.112.13”,接着利用命令行运行“ipconfig.exe /flushdns”,“ipconfig.exe /registerdns”,“ipconfig.exe /dnsflush”,“ipconfig.exe /renew”,“ipconfig.exe /renew_all”等命令对计算机中的DNS缓存进行更新。修改之后,计算机将可能被恶意的域名解析欺骗而连接上一些不安全的网站,下载病毒、木马等等。

Trojan.Win32.DNSChanger.sd感染对象
Windows 98/ Windows ME/Windows NT/ Windows 2000/ Windows XP

Trojan.Win32.DNSChanger.sd传播途径
网页挂马,文件捆绑


trojan.win32.dnschanger.gpg 是木马
木马应该使用木马专杀工具来清除
例如:
Windows清理助手
AVG Anti-Spyware
a-squared Free
各种木马专杀工具
Win32.DNSChanger清除,Trojan.Win32.DNSChanger.sd病毒

Win32.DNSChanger清除,Trojan.Win32.DNSChanger.gpg/sd病毒下载如图片无法显示或论文不完整,请联系qq752018766
设为首页 | 联系站长 | 友情链接 | 网站地图 |

copyright©lwfree.cn 六维论文网 严禁转载
如果本毕业论文网损害了您的利益或者侵犯了您的权利,请及时联系,我们一定会及时改正。