Trojan.Zasil

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

Trojan.Zasil

类别: 特洛伊木马

病毒资料:

病毒危害:

泄露数据:会将被感染机器的主机名及IP地址发送给黑客

邮件传播:

主题:Free Video

附件:Minenew.mpg.pif或Minenew.exe.pif (16384字节)

技术特征:

该木马以大量垃圾邮件形式传播,发送邮件的地址可能在法国。在邮件附件中含有木马程序,其文件图标与Windows Media Player图标一样,大小为46080字节。

附件Minenew.mpg.pif或Minenew.exe.pif执行后,它会在屏幕上显示一裸体照片,并创建%windir%Registry.exe(即木马),并执行该程序。其大小为16384字节,图标与Windows注册表编辑器的图标一样。

为了能在机器每次启动时自动运行木马,它还会修改注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

创建键值Registry Services %windir%

egistry.exe。

最后,此木马会将本地机器信息(如主机名及IP地址)发送给木马的作者。

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

小心“Free Video”主题邮件 其中暗藏木马.

发现日期:

2002-11-4

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航