www.111cao.com的简单介绍

本文目录一览：

• 1、Trojan/win32.Agent.dbr[Rootkit]的行为分析-本地行为

Trojan/win32.Agent.dbr[Rootkit]的行为分析-本地行为

1、Trojan/Win32是特洛伊微软系统32位木马病毒，是一种带有rootkit功能的特洛伊病毒，能够修改系统的winlogon.exe文件。

2、即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。只启动一次的方式：在winint.ini.中(用于安装较多)。

3、Trojan.Win3JS是一种恶意软件或病毒，它是通过JavaScript程序嵌入在网页或电子邮件中，通过欺骗用户点击链接下载和安装伪装成合法软件的恶意程序，从而在用户计算机上实施恶意行为的一种病毒。