什么是特洛伊病毒Win32.BettInet.CO

最佳答案:

Win32.BettInet.CO是一种能够下载并安装其它程序的特洛伊病毒，它还将被感染机器的相关信息发送到远程服务器。

详情介绍

Win32.BettInet.CO是一种能够下载并安装其它程序的特洛伊病毒，它还将被感染机器的相关信息发送到远程服务器。

中文名

特洛伊病毒Win32.BettInet.CO

病毒属性

特洛伊木马

危害性

中等

流行程度

低

病毒名称：特洛伊病毒Win32.BettInet.CO

其它名称：

具体介绍：

病毒特性：

BettInet特洛伊经常被Win32/SillyDl trojan family变体下载。BettInet依次下载SillyDl特洛伊，生成一个下载循环，目的是要安装BettInet，直到它收到安装其它东西（可能是显示弹出广告）的指令。

运行时，特洛伊利用HTTP连接一个远程站点接收指令，包括以下指令：

生成/删除注册表键值

下载并安装 CAB 和 EXE 文件

利用Internet Explorer 显示URL

终止进程

特洛伊还会被指示等待、执行特定的操作。

除了接收指令，特洛伊还会发送很多信息到远程web站点，包括：

Windows 版本

Internet Explorer 版本

用户是否具有管理员权限

Internet 链接的类型 (LAN/modem)，是否通过代理

几个注册表键值的内容，包括：

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall

程序名称和ID的列表

Windows 产品的ID

系统网络适配器的MAC 地址

被感染机器的主机名

清除：

KILL安全胄甲Vet 30.7.3633 版本可检测/清除此病毒。