标签: 远程控制 ascec.exe 开启后门

摘要:1. 病毒运行后拷贝自身到系统目录C:windowssystem32ascec.exe，文件名不变。
[阅读全文]

标签: 伪装 盗号木马 拦截信息

摘要:1.木马运行后，产生以下两个名称具有伪装性质的病毒文件 %windows%svchost.exe %system32%kernl32.exe 2.添加到系统服务，并设置启动类型为自动启动：
[阅读全文]