病毒名称:
Trojan.PSW.Legend.Flash.enc
类别: 木马病毒
病毒资料:
破坏方法:
偷“传奇”密码的木马。
一、采用mediaplay程序的图标,名称很诱人,比如“爱情故事”、“少女心事”等等。
运行后说什么“意外错误,系统找不到Flash播放插件”,其实偷偷进行下列破坏行为。
二、驻留内存,频繁搜索下列窗口,试图取得其中的信息,并发送到指定网址。
提示信息、解除锁定、边锋网络游戏世界、身份验证、用户登录、传奇客户端、legend of mir2
三、拷贝自身为系统目录的“Run32.exe”,修改注册表以自启动。
1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"Rundll32" : %SYSTEM%\RUN32.EXE
2
HKEY_CURRENT_USER\Software\Microsoft\Windows
\Currentversion\Run
"Rundll32" : %SYSTEM%\RUN32.EXE
3
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices
"Rundll32" : %SYSTEM%\RUN32.EXE
病毒频繁的修改注册表,防止用户手工修复。
四、病毒试图把截获的信息提交到下列网址。
http://***organiger.51.net/insertd.PHP
http://***organiger.51.net/inserte.php
http://***organiger.51.net/insertf.php
http://***sqsg1.51.net/icq132.php
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-1-31