W32/Trojan.ft

W32/Trojan.ft

نوع : کرم اینترنتی
اندازه : ۲۰۴۸۰ بایت
محيطهاي قابل اجرا : Windows 2000,XP,NT,....

خصوصيات :

1) تغییراتی که در رجیستری ایجاد میشود عبارتند از :

◊ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Dsrss = %system%\Dsrss.exe

2) فايلهاي زير را ايجاد ميکند :

◊ %system%\Dsrss.exe
◊ A:\shine.exe

دستورات زیر به منظور متوقف کردن سرویس های زیر اجرا می شوند:

Net Stop mcshield
Net Stop Norton Antivirus Auto Protect Service
Net Stop Windows Firewall/Inte rnet Connection Sharing (ICS)