高校问答壮哉我大明:yxsk7g8h.dll木马
来源：百度文库 编辑：高校问答 时间：2024/04/29 00:15:40
请问? 谁有手工清除的方法.好象是灰鸽子的变种
本人用的是windows zp sp2 系统.
谢谢了
本人用的是windows zp sp2 系统.
谢谢了
进程文件： set 或 set.exe
进程位置： 系统目录
程序名称： Troj_backdoor.WORM.NSCTN
程序用途： 后门木马蠕虫病毒
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 属于灰鸽子木马变种之一。该病毒修改注册表创建系统服务NSCTN实现自启动，运行后将病毒模块yxsk7g8h.dll（动态随机生成的名字）注入进程，并在临时文件夹创建dxa1.tmp文件同时注入多个进程，该病毒允许恶意攻击者远程控制计算机。