Win32.Troj.Camking.427520

病毒名称(中文):

鲸鱼王

病毒别名:

Trojan.Win32.Camking[AVP]

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

427520

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

编写工具：

Delphi

传染条件:

文件图标为exe自解压文件的图标，借此引诱用户执行。

发作条件:

系统修改:

A、将自己拷贝到%System%OSLoader.exe

B、在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"flash"="%System%OSLoader.exe"

发作现象:

A、在1986端口通过TCP协议开始监听，等待黑客连接。

B、向外发送带毒邮件。

非凡说明:

• ·Win32.Troj.ExitWin.b.20
• ·Win32.Troj.Lolita.e
• ·Win32.Troj.MSNIkmet.a
• ·Win32.Troj.FormatAll.a.
• ·Win32.Troj.Stealth
• ·Win32.Troj.ShowMyPass
• ·Win32.Troj.Delf.f.89600
• ·Win32.Troj.PSWZipper
• ·Win32.Hack.Xdoor
• ·Win32.Troj.MirBlackHand