病毒名称:
Trojan.PSW.Krapsic
类别: 木马病毒
病毒资料:
破坏方法:
该病毒是使用Visual Basic 编写的木马病毒
病毒自动复制到可移动设备进行传播,是一个盗取网通用户信息的病毒
病毒一旦感染,将执行如下操作:
1.自动复制到系统目录:
%SYSDIR%\SVCH0ST.EXE
%WINDIR%\Help\SVCH0ST.EXE
2.病毒通过检测驱动器是否为可移动的,是则复制自己到该设备中,文件名为:
我的相册.exe
3.该病毒通过读取注册表信息来盗取网通客户端的信息
4.该病毒将在下列时间分别显示一个消息框:
15:00
18:00
19:00
20:00
21:00
消息框内容为:
欢迎访问“计量后院BBS” http://***www.cimspark.com/bbs
学校的饭我吃够了,小吃店也是垃圾!!!!
5.该病毒初次运行将显示一个消息框:
标题为:Windows任务管理器
内容为:程序损坏,无法运行
这是病毒惯用的障眼法
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-10-25