本软件下载地址未录入,如想要软件请评论,我们会补上!
卡巴出的,保护你的电脑不感染TrojanSpy.Win32.Zbot家族病毒,永久删除恶意代码和清洁系统注册
该恶意代码文件为后门类木马,病毒运行后API函数设置隐藏内存报错窗口,创建互斥体防止多次运行,去掉对第一个节表004120FD处开始688字节的内存保护,对这段内存数据进行异或解密,解密完毕之后将这段内存属性改为可读可写,在系统目录下创建2个随机5个英文字母的目录,并在2个随机名目录内各衍生一个病毒文件,创建注册表项、获取系统版本信息,调用衍生的病毒EXE文件,调用CMD命令行删除自身原文件,该病毒获取Windows登陆账号信息和FTP账户信息,试图将账号发送到病毒作者远程计算机。