
Win32.Troj.FlyBird 是一种木马生成器类恶意程序,主要针对Windows 9x/2000/XP系统,采用VC语言编写。其传播依赖用户被诱骗运行或主动安装,并在程序运行时触发恶意行为。
该木马通过多重机制实现持久化感染:将自身副本(如NetBios.exe、WinServer.exe等)复制至系统目录,并在C盘根目录创建Autoexec.bat、Config.bat等引导文件;修改win.ini配置以加载病毒文件,并通过注册表添加多个开机启动项。同时,它劫持.txt、.inf、.reg文件关联,篡改注册表以禁用系统关键功能(如注册表编辑器、开始菜单选项),并在用户登录时弹出“欢迎进入魔域之界”提示框。
想要了解更多“Win32.Troj.FlyBird”的信息,请点击:Win32.Troj.FlyBird百科
