Trojan/SexyGirls

王朝百科·作者佚名  2010-01-30
窄屏简体版  字體: |||超大  

Trojan/SexyGirls

病毒长度:29185 字节

病毒类型:木马

危害等级:*

影响平台:Win9X/2000/XP/NT/Me

Trojan/SexyGirls是一个下载木马,发送用户系统信息高特定的站点并在系统桌面上创建快捷方式。

传播过程及特征:

1.生成文件:

%System%winde.exe, 29185字节

%System%winde-uninstall.exe, 29185字节

%WinDir%desktopsexy girls.url, 127字节

%WinDir%favoritessexy girls.lnk, 320字节

%program files%dialerslinkswinde.ico, 2238字节

2.修改注册表:

/在注册表中添加下列启动项:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

"winde" = "%System%winde.exe /noconnect"

这样,在Windows启动时,病毒就可以自动执行。

/添加键值:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinde]

"UninstallString"="%Sytem%winde-uninstall.exe /uninstall"

"DisplayName"="winde"

/添加键值:

[HKEY_CURRENT_USERSoftwareWinde]

"MIMETYPE_DESCRIPTION"=".wxx"

"ICN"="Y"

3.利用端口80发送用户系统信息到特定网站并下载文件。

注:%WinDir%为变量,一般为C:Windows 或 C:Winnt;

%System%为变量,一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000),

或 C:WindowsSystem32 (Windows XP)。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航