病毒名称:Trojan/VB.ac
中 文 名:“视频宝宝”变种ac
病毒长度:34257字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/VB.ac“视频宝宝”变种ac是一个开启被感染计算机的后门,盗取用户机密信息的木马程序。“视频宝宝”变种ac运行后,在系统目录下创建多个病毒文件。修改注册表,实现开机自启。自我注入到svchost.exe的进程中,加载病毒文件。自我注入到iexplore.exe的进程中,隐藏自我。侦听黑客指令,利用80端口打开被感染计算机的后门,连接指定站点,下载特定文件。记录键击,盗取用户机密信息,保存在临时文件夹里。“视频宝宝”变种ac的插件是一个.chm帮助文件,该文件利用微软MS05-001漏洞进行传播。