YY语音盗号木马来袭
在则将自身拷贝到%Temp%＼Procmon.exe，然后并创建文件后删除自身。如果存在上述注册表项，木马则会删除"default"键值所指向路径下的YYCtrl.dll文件，然后从自身中释放一个文件替换之。木马还会修改msvcr71.dll的代码，令其加载被替换的YYCtrl.dll文件，使得所有用到msvcr71.dll的进程都会加载木马的YYCtrl.dll。被
<<上一页 下一页>>
广州市越秀区图书馆版权所有。
联系电话：020-87673002
本站访问人数：