病毒名称:
PWSteal.Kaylo
类别: 特洛伊木马
病毒资料:
病毒危害:
泄露机密数据:会试图将缓冲Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'密码发送给木马作者
技术特征:
这是一个密码盗取的木马,且经过了ASPack v1.02压缩的Delphi程序,它会搜索用户的缓冲密码,然后将它们发送给木马作者。此木马作者的电子邮件域在俄罗斯。
此木马依靠非正式文档函数"WNetEnumCachedPassWords"(存在于Windows95/98/Me版本的Mpr.dll文件中),它利用该函数来获取本地计算机上的缓冲密码,这些密码包括Modem及拔号密码、URL密码、共享密码及其他类型的密码。
为了在机器重启时,木马自动运行,它会添加键值OsaRun 至注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中。
另外,此木马会搜索所有激活的RAS连接,以获取所连接进程的当前状态。假如成功找到一个已建立的连接,它会编写并利用自带的SMTP引擎向木马作者发送一封邮件。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
别名:Trojan.PSW.Kaylo [AVP], TROJ_PSW.KAYLO.A [Trend], PWS-Kaylo [McAfee]
发现日期:
2002-8-9