特洛伊
病毒Win32 / fakeav.abp,这是伪装成
杀毒软件。
Win32 / fakeav.abp病毒描述:
冠群金辰提醒你伪装成杀毒软件的病毒木马Win32 / fakeav.abp。
Win32 / fakeav.abp是特洛伊病毒可以伪装成合法的防病毒
程序和
显示,
提示感染不同的警告
消息。它也可以
下载其他恶意软件感染的机。
在
运行时,Win32 / fakeav.abp生成以下
目录:
% % xppoliceantivirus程序
文件 % % 程序文件xppoliceantivirus
插件 % % 程序文件xppoliceantivirus
声音 还生成以下文件:
%文件和
设置% protect.dll
%文件和设置%
本地设置
温度 msb.dll
% % 程序文件xppoliceantivirus iehost.dll
% % 程序文件xppoliceantivirus protect.dll
% % 程序文件xppoliceantivirus setup.dat
% % 程序文件xppoliceantivirus xppolice.exe
Troy将在
桌面和
开始菜单的快速
启动中
创建快捷方式:
%文件和设置% 桌面 XP警察antivirus.lnk
%文件和设置% 开始菜单 XP警察antivirus.lnk