病毒標(biāo)簽：
病毒名稱：Trojan.win32.das.rgrk
病毒類型：木馬
危害等級：4顆星
文件大?。?10,592 字節(jié)
感染系統(tǒng)：Win98及以上
開發(fā)工具：VB5/6
加殼情況：沒殼
病毒描述：
這貨是個木馬，圖標(biāo)偽裝成文件夾的樣子，誘導(dǎo)你點(diǎn)開。一旦運(yùn)行，它就會偷偷把自己復(fù)制到系統(tǒng)目錄下，改名成DXGDIALOG.EXE，然后修改注冊表讓自己開機(jī)自啟。接著它會隱藏那些帶隱藏屬性的文件，還把工具菜單里的文件夾選項給刪了，讓你沒法通過常規(guī)方式顯示隱藏文件。
然后它還會在當(dāng)前目錄下拷一份自己，名字就叫.exe，如果已經(jīng)存在就直接替換掉。再檢測有沒有U盤之類的移動盤插著，有的話就在根目錄建個autorun.inf，同時放一個DXGDIALOG.EXE進(jìn)去。更狠的是，它還會在這些移動盤的每個文件夾里都藏一個和文件夾同名的隱藏病毒副本。
本地行為：
1. 運(yùn)行后釋放以下文件：
- %System32%DXGDIALOG.EXE（110,592字節(jié)）
- 當(dāng)前目錄.exe（110,592字節(jié)）
2. 注冊表操作：
- 修改鍵值：Hidden，DWORD值從1改成2，讓隱藏文件徹底看不見
- 添加新鍵：NoFolderOptions，值為1，干掉文件夾選項菜單
- 添加啟動項：MSconfigs，指向C:WINDOWSsystem32DXGDIALOG.EXE
注：%System32%根據(jù)系統(tǒng)不同路徑也會變，比如WinXP是C:WindowsSystem32，Win98是C:WindowsSystem，Win2000/NT是C:WINNTSystem32。其他變量像%Temp%、%Windir%、%DriveLetter%也是動態(tài)路徑。
病毒名稱：Trojan.win32.das.rgrk
病毒類型：木馬
危害等級：4顆星
文件大?。?10,592 字節(jié)
感染系統(tǒng)：Win98及以上
開發(fā)工具：VB5/6
加殼情況：沒殼
病毒描述：
這貨是個木馬，圖標(biāo)偽裝成文件夾的樣子，誘導(dǎo)你點(diǎn)開。一旦運(yùn)行，它就會偷偷把自己復(fù)制到系統(tǒng)目錄下，改名成DXGDIALOG.EXE，然后修改注冊表讓自己開機(jī)自啟。接著它會隱藏那些帶隱藏屬性的文件，還把工具菜單里的文件夾選項給刪了，讓你沒法通過常規(guī)方式顯示隱藏文件。
然后它還會在當(dāng)前目錄下拷一份自己，名字就叫.exe，如果已經(jīng)存在就直接替換掉。再檢測有沒有U盤之類的移動盤插著，有的話就在根目錄建個autorun.inf，同時放一個DXGDIALOG.EXE進(jìn)去。更狠的是，它還會在這些移動盤的每個文件夾里都藏一個和文件夾同名的隱藏病毒副本。
本地行為：
1. 運(yùn)行后釋放以下文件：
- %System32%DXGDIALOG.EXE（110,592字節(jié)）
- 當(dāng)前目錄.exe（110,592字節(jié)）
2. 注冊表操作：
- 修改鍵值：Hidden，DWORD值從1改成2，讓隱藏文件徹底看不見
- 添加新鍵：NoFolderOptions，值為1，干掉文件夾選項菜單
- 添加啟動項：MSconfigs，指向C:WINDOWSsystem32DXGDIALOG.EXE
注：%System32%根據(jù)系統(tǒng)不同路徑也會變，比如WinXP是C:WindowsSystem32，Win98是C:WindowsSystem，Win2000/NT是C:WINNTSystem32。其他變量像%Temp%、%Windir%、%DriveLetter%也是動態(tài)路徑。