病毒名称(中文):
奇迹精灵
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
53436
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
奇迹盗号木马
编写工具:
VC++6.0UPX压缩
传染条件:
A.人为安装或从网站自动下载
发作条件:
启动加载
系统修改:
A.复制病毒体到%System%中,文件名为"musprite.exe";
B.释放文件"musprite.dll"到%System%目录中。
B.对于WinNT/2k/Xp系统,会在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值为:
";Rundll"="%System%musprite.exe"
发作现象:
启动时会关闭一些反病毒软件
非凡说明:
A.该木马会试图偷奇迹等游戏的密码,发送到指定的信箱中;