病毒名称(中文):
偷窥狂
病毒别名:
TrojanSpy.Win32.Agent.t[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
10240
影响系统:
Win9xWinNT
病毒行为:
这是一个木马病毒，它是通过电子邮件的形式传播的。当该病毒运行的时候，它会监视用户的键盘输入，并将病毒作者感爱好的信息记录在一个名为regob1.dll的文件中，再将这个记录文件通过电子邮件发送给病毒作者，从而导致用户的重要数据信息丢失。该病毒还会从网络上下载病毒文件到用户的机器上，诱骗用户去运行，以感染用户的系统。因此建议用户安装网络防火墙，并且不要轻易打开生疏人发来的电子邮件。
1该病毒会根据操作系统的不同而建立不同的互斥体，在NT系统下是Global\loo，在其他系统下是loo
2安装了一个键盘钩子，将监视到的“有用”信息记录到一个名为%SystemRoot%\regob1.dll的文件中
3从网络上下载文件到c:\aaa1.cab，c:\bbb1.cab
4建立文件%SystemRoot%\regob1.dll，%SystemRoot%\regob2.dll
5以logs@logs.com的名义将病毒作为邮件附件发送出去
6添加注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\ActiveSetup\InstalledComponents{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
"StubPath"="%System%\ssvchost.com"
删除注册表：
HKEY_CURRENT_USER\Software\Microsoft\ActiveSetup\InstalledComponents{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}