病毒名称:Worm/Maslan.c
中 文 名:“玛士兰”变种c
病毒长度:变长
病毒类型:蠕虫
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
Worm/Maslan.c“玛士兰”变种c是一个通过群发带毒邮件进行传播的蠕虫程序,并可利用微软DCOM RPC漏洞进行传播。盗取用户密码信息。该蠕虫运行后,在系统目录下创建大量病毒程序文件,并将病毒主程序注入svchost.exe进程,导致svchost.exe进程异常(svchost.exe进程是系统进程,是动态连接库主机处理服务,用以启动多种系统服务,若用户从任务管理器中看到多个svchost.exe进程,不一定是中毒,也不要随意终止该进程)。该蠕虫修改注册表,实现开机自启。终止与安全防护相关程序的进程,降低用户计算机安全度。阻止任务管理器的正常运行。利用IRC通道开启后门,远程控制被感染用户计算机。监视用户IE浏览器,若在窗口中出现与“在线支付”“转账”相关的字符串,便开始记录键击,并将记录的信息发送到黑客指定站点。