病毒名称:TrojanProxy.Wopla.v
中 文 名:“卧底”变种v
病毒长度:变长
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanProxy.Wopla.v“卧底”变种v是一个盗取用户计算机上机密信息的木马。“卧底”变种v运行后,在系统目录下创建一个文件夹,并在该文件夹下创建病毒副本。修改注册表,实现开机自启。侦听黑客指令,篡改IE首页设置,降低被感染计算机上的安全设置。在系统目录下创建并执行文件_kwui.dll和_kwuiex.dll,监控用户访问的站点。连接指定站点,下载特定文件,盗取用户密码等机密信息,并将盗取的机密信息以FTP的方式发送给黑客。另外,“卧底”变种v还终止一些与安全相关的进程。