係統粉 > 係統教程 > Xp係統教程

病毒Win32/FakeAV.ABP冒充XP安全警察

發布時間:2015-04-16 20:22:59    瀏覽數:

病毒Win32/FakeAV.ABP冒充XP安全警察

 

偽裝成反病毒軟件的特洛伊病毒Win32/FakeAV.ABP。

Win32/FakeAV.ABP病毒描述:

冠群金辰提醒您注意偽裝成反病毒軟件的特洛伊病毒Win32/FakeAV.ABP。

Win32/FakeAV.ABP是一種特洛伊病毒,能夠偽裝成合法的反病毒程序,並顯示出不同的提示被感染的警告信息。它還會下載其它的惡意軟件到被感染機器上。

運行時,Win32/FakeAV.ABP生成以下目錄:

 

%Program Files%XPPoliceAntivirus
%Program Files%XPPoliceAntivirusPlugins
%Program Files%XPPoliceAntivirussounds

還會生成以下文件:

 

%Documents and Settings%<username>protect.dll 
%Documents and Settings%<username>Local SettingsTempmsb.dll 
%Program Files%XPPoliceAntivirusiehost.dll 
%Program Files%XPPoliceAntivirusprotect.dll 
%Program Files%XPPoliceAntivirussetup.dat
%Program Files%XPPoliceAntivirusxppolice.exe

特洛伊會在桌麵和開始菜單的快速啟動中生成一個快捷方式:

 

%Documents and Settings%<username>DesktopXP Police Antivirus.LNK
%Documents and Settings%<username>Start MenuXP Police Antivirus.LNK
上一篇:U盤就可以去除 XP管理員密碼 下一篇:另類技巧 將XP與Vista都裝在C盤中

Xp相關教程