Win32.Troj.mirPSW

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

"狩猎者"变种

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

37

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

狩猎者

编写工具:VB5,UPX压缩

传染条件:通过IE漏洞传播

发作条件:

系统修改:

A、在注册表主键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

下添加如下键值:

"<随机名称>"="<随机名称>.exe"

B、在系统目录中添加一个它自己的拷贝:

%System%<随机名称>.exe

发作现象:

A、该病毒发作后,在使用QQ聊天时若使用"消息模式",就会自动发送以下信息给对方,诱使对方登陆网站感染病毒:

http://xiujuan.2288.org/zhaopian/me.jpg

http://qiumei.3322.org/zhaopian/me.jpg

http://jiawei.6600.org/zhaopian/me.jpg

http://siting.8800.org/zhaopian/me.jpg

http://qiaohui.9966.org/zhaopian/me.jpg

B、关闭和禁用许多反病毒软件,如毒霸,瑞星等,以及金山公司的病毒专杀工具;

C、无法登陆许多反病毒软件公司的网站,如毒霸,瑞星等;

D、关闭和禁用许多分析和调试工具:REGSNAP,REGSHOT,REGISTRYMONITOR,REGEDIT,W32DASM,任务治理器等;

E、它还会自动收集传奇等游戏的账号、密码等信息,并自动发到指定邮箱。

非凡说明:

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航