病毒名称(中文):
病毒别名:
Trojan.PSW.VB.dd[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
165905
影响系统:
Win9xWinNT
病毒行为:
这是一个用VB编写的木马程序,它显示为一个可执行文件安装图标,运行之后它通过发送邮件通知黑客,因此黑客未经授权可以对中毒的机器进行访问,盗取用户的计算机信息和密码信息。
1.将自身复制到当前目录下的.exe,运行.exe后释放文件Mswinsck.ocx(该文件是计算机间的直接通信WinSock控件),并在生成文件%system%\msrep23632.msv,%system%\UBound.exe
2.修改注册表:
添加启动项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"默认"=".exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
"默认"=".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"默认"=".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
"默认"=".exe"
3.该病毒是一个编译的visualBasic可执行程序,它使用Mswinsck.ocx控件来与Internet建立连接,并赋予黑客对你的机器的未授权访问。