病毒名称:
Trojan.Zasil
类别: 特洛伊木马
病毒资料:
病毒危害:
泄露数据:会将被感染机器的主机名及IP地址发送给黑客
邮件传播:
主题:Free Video
附件:Minenew.mpg.pif或Minenew.exe.pif (16384字节)
技术特征:
该木马以大量垃圾邮件形式传播,发送邮件的地址可能在法国。在邮件附件中含有木马程序,其文件图标与Windows Media Player图标一样,大小为46080字节。
附件Minenew.mpg.pif或Minenew.exe.pif执行后,它会在屏幕上显示一裸体照片,并创建%windir%Registry.exe(即木马),并执行该程序。其大小为16384字节,图标与Windows注册表编辑器的图标一样。
为了能在机器每次启动时自动运行木马,它还会修改注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
创建键值Registry Services %windir%
egistry.exe。
最后,此木马会将本地机器信息(如主机名及IP地址)发送给木马的作者。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
小心“Free Video”主题邮件 其中暗藏木马.
发现日期:
2002-11-4