计算机进程{随机文件名}.jxh的详细说明
名 称：Riched32.dll
描 述：这是av终结者变种木马之一。该变种采用ring3级hook技术直接删除杀毒软件文件，修改hosts文件劫持众多网站，阻止杀毒软件更新。还会通过注入进程，创建一个线程来保护其添加的注册表键值不被删除；监控运行的程序，终止杀毒软件或安全工具运行；修改注册表，禁止用户运行命令提示符工具，破坏安全模式，如果用户尝试进入，会看到机子蓝屏；尝试连接远程服务器下载病毒文件。
1.复制自身至
%sys32dir%\{根据病毒文件时间属性命名}
%sys32dir%\{随机文件名}.jxh
用 途：
作 者：佚名
属 于：
安全等级：危险病毒或木马
间谍软件：是间谍软件
广告软件：不是广告软件
病 毒：是病毒文件
木 马：是木马
系统进程：不是系统进程
应用程序：不是应用程序
后台程序：不是后台程序
使用访问：不是
访问网络：不访问网络
硬件相关：硬件无关
内存使用：0
|