Backdoor.Win32.PcClient.ays

该病毒是一个使用VC++6.0编写的后门程式，长度为49,395位元组，图示为windows默认执行档图示，病毒扩展名为exe，传播途径主要为网页挂马、档案捆绑、黑客攻击。

基本 介绍

中文名：Backdoor.Win32.PcClient.ays 类型：后门程式长度为：49,395位元组扩展名：为exe

病毒分析

Backdoor.Win32.PcClient.ays后门程式

Backdoor.Win32.PcClient.ays

该后门程式激活后，在%systemroot%\system32下生成WPEMYZ.DLL档案，在%systemroot%\system32\drivers目录下生成WPEMYZ.SYS档案；修改注册表新建一个名为wpemyz的服务，并利用svchost.exe启动wpemyz服务；载入WPEMYZ.SYS驱动，修改服务描述表SDT，修改Windows原生API入口地址，在资料夹中视觉隐藏档案（显示隐藏档案后仍然不可见），隐藏进程无法在任务管理器中查找；wpemyz服务启动后，载入WPEMYZ.DLL，开启多个执行绪与黑客进行通讯，接受黑客的控制。

感染 对象

Windows 98/Windows ME/Windows 2000/Windows XP/Windows 2003

传播途径

网页挂马，档案捆绑，黑客攻击

安全 提示

已安装微点主动防御软体的用户，无论.您是否已经升级到最新版本，微点主动防御都能够有效防御该后门程式。如果您没有将微点主动防御软体升级到最新版，微点主动防御软体在发现该病毒后将报警提示您“发现未知木马”，请直接.选择删除处理

如果您已经将微点主动防御软体升级到最新版本，微点将报.警提示您发现“Backdoor.Win32.PcClient.ays”，请直接选择删除

使用其它防毒软体的用户，请儘快将您的防毒软体特徵库升级到最新版本.进行查杀，并开启防火墙拦截网路异常访问，如依然有异常情况请注意及时与专业的安全软体厂商联繫获取技术支持。

本文由'盛从珍'发布，不代表演示站立场，转载/删除联系作者，如需删除请-> 关于侵权处理说明。

后门位元组默认网页扩展

41开头的身份证是哪里的

地址,计算,数字,校验码,县级市，河南省41开头的身份证是河南省的。河南省地势呈望北向南、承东启西之势，地势西高东低，由平原和盆地、山地、丘陵、水面构成；地跨海河、黄河、淮河、长江四大流域。大部分地处暖温带，南部跨亚热带，属北亚热带向暖温带过渡的大陆性季风气候；河南地处沿海开放地区与中西部地区的结合部，是中国经济由东向西梯次推进发展的中间地带。河南省下辖17个地级市，1个省直辖县级市，21个县级市，83个县，53个市辖区。居民身份证结构和形...
分数是不是无理数

扩展,无限,数字,西方,十进制，不是无理数，也称为无限不循环小数，不能写作两整数之比，若将它写成小数形式，小数点之后的数字有无限多个，并且不会循环，无理数的另一特征是无限的连分数表达式。有理数是整数（正整数、0、负整数）和分数的统称，是整数和分数的集合。有理数与无理数的区别有理数的性质是一个整数a和一个正整数b的比，例如3比8，通常为a比b。无理数的性质是由整数的比率或分数构成的数字。有理数集是整数集的扩张，在有理数集内，加法、减法、乘法、...
征信不良记录怎么消除？多久消除？

征信不良记录消除,征信不良记录多长时间消除,征信不良记录怎么消除，贷款,银行,信用,执行,方法,报告,机构,财产,修改,义务，征信不良记录多长时间消除？征信不良记录怎么消除？征信不良记录可以消除吗？有什么影响？探其财经为您解答个人征信记录知识。贷款已经结清，或者信用卡已经注销，之前的不良信息还会在信用报告上展示多久? 答：根据《征信业管理条例》的规定，不良信息自不良行为或者事件终止之日起展示5年。如果有不良记录，征信中心是否能够修...
今天星期几用英语怎么说

扩展,活动,几天,妈妈,一日，Whatdayistoday释义what英 [wɒt] 美 [wɑːt] pron./det.什么;…的事物;无论什么;凡是…的事物;多么;真;太today英 [təˈdeɪ] 美 [təˈdeɪ] adv.在今天;在今日;现在;当今;当代n.今天;今日;现在;当今;当代day英 [deɪ] 美 [deɪ] n.一天;一日;白昼;白天;工作日;一天的活动时间day的不同用法一天；一日：例句：...
微信零钱通怎么选择基金产品?默认

微信零钱通怎么选择基金产品,零钱通基金产品替换,零钱通默认产品，产品,选择,默认,替换,操作,汇添富,基金,零钱,哪款,全额，我想要选择零钱通的其他产品，怎么选择？微信零钱通怎么选择基金产品?默认产品是哪款基金?微信零钱通默认选择的基金产品是汇添富全额宝。用户可以替换买入其他基金产品，操作如下：第一步：点击微信钱包进入零钱通第二步：点击基金详情第三步：选择想要的基金产品，点击替换第四步：转入就行了...
什么头什么尾

很小,错误,头大,如虎,执行，彻头彻尾；街头巷尾；藏头露尾；摇头摆尾；虎头蛇尾什么头什么尾彻头彻尾、街头巷尾、藏头露尾、摇头摆尾、虎头蛇尾、有头无尾、从头到尾、有头有尾、吴头楚尾、从头至尾、掐头去尾、年头月尾、鸡头凤尾、蚕头燕尾、龙头蛇尾、眉头眼尾、畏头畏尾、刀头燕尾、凤头豹尾、少头无尾、针头线尾、街头市尾、少头没尾、摇头莽尾、依头顺尾、大头小尾、缺头少尾、斩头去尾、少头缺尾、改头换尾。一些成语释义从头彻尾——自始至终。彻头彻尾——彻：通，...
倪宁(中央电视台军事部记者倪宁)

倪宁(中央电视台军事部记者倪宁)，倪宁1990年入伍，曾任总装备部风洞基地文化干事、宣传干事、录像室主任。1994年开始从事电视工作，1998年到中央电视台军事部工作至今。先后任《当代军人》、《人民子弟兵》、《军事天地》等栏目编导。2002年开始从事重大题材和特别节目的製作，创作了大量优秀纪录片。2009年，执行中国海军在亚丁湾索马里海域...
拼装机器狗

拼装机器狗，《拼装机器狗》是一款儿童类网页游戏。基本介绍中文名：拼装机器狗游戏类型：儿童游戏平台：PC游戏大小：0.26M游戏介绍机器狗被调皮的小朋友弄得零散，需要你的帮忙将将它复原喔，赶快来试一试吧！游戏目标力争用最快的速度，把机器狗装好。操作指南游戏用滑鼠左键拖动,把机器狗装好....

Backdoor.Win32.PcClient.ays

病毒分析

相关推荐