订阅 病毒名稱(中文):
病毒別名:
Trojan-Spy.Win32.VB.cp[AVP]
威脅級別:
★★☆☆☆
病毒類型:
木馬程序
病毒長度:
220672
影響系統:
Win9xWinNT
病毒行爲:
這是一個生成盜取按鍵信息的病毒生成器。該病毒通過將自身的一部分綁定到正常程序上生成的新病毒。生成的新病毒外觀上也正常程序一樣。生成的病毒會釋放病毒文件並運行，然後在運行正常的程序，給用戶一種錯覺。病毒運行後將盜取用戶的按鍵信息發送到指定的雅虎郵箱。
該病毒生成器生成的病毒文件：
1.會釋放文件%system%\fixapi.exe，%system%\rsn.exe，%system%\hotkey.exe，並運行。
2.修改注冊表，創建自啓動服務mysvc。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mysvc
"Description"="Collectsextradatafromlocalorremotecomputersbasedonpreconfiguredscheduleparameters,thenwritesthedatatoalogortriggersanalert.Ifthisserviceisstopped,extrainformationwillnotbecollected.Ifthisserviceisdisabled,anyservicesthatexplicitlydependonitwillfailtostart."
"DisplayName"="ExtraLogsandAlerts"
"ErrorControl"=dword:00000001
"ImagePath"="%system%\rsn.exe"
"ObjectName"="LocalSystem"
"Start"=dword:00000002
"Type"=dword:00000010
HKEY_LOCAL_MACHINE\Software\Microsoft\ActiveSetup\InstalledComponents\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}"StubPath"="%system%\fixapi.exe"
其中{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}還可能爲：
{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}
{M146C9B1-AMVQ-S9RC-OUFL-UDBA00B4E999}
3.記錄用戶的按鍵信息以及登陸信息，保存在%system%\kbdmy.dll，當文件大小達到一定大小，就將保存在文件中的按鍵信息發送給指定的雅虎郵箱。
| 笑話軍事旅遊美容女性百態母嬰家電遊戲互聯網財經美女幹貨家飾健康探索資源娛樂學院 數碼美食景區養生手機購車首飾美妝裝修情感篇廚房科普動物植物編程百科知道汽車珠寶 健康評測品位娛樂居家情感星座服飾美體奢侈品美容達人親子圖庫折扣生活美食花嫁風景 | |
Win32.Troj.VB.cp
日版寵物情人2017的插曲，很帶節奏感，日語的，女生唱的。 最後聽見是在第8集的時候女主手割傷了，然後男主用嘴幫她吸了一下，插曲就出來了。 歌手：Def...
把牛仔褲磨出有線的破洞 1、具體工具就是磨腳石，下面墊一個硬物，然後用磨腳石一直磨一直磨，到把那塊磨薄了，用手撕開就好了。出來的洞啊很自然的。需要貓須的話調幾...
你就是我最愛的寶寶 - 李溪芮 (電視劇《極品家丁》片尾曲) 作詞：常馨內 作曲：常馨內 你的眉 又鬼馬的挑 你的嘴 又壞壞的笑 上一秒吵鬧 下...
烏梅，又稱春梅，中醫認爲，烏梅味酸，性溫，無毒，具有安心、除熱、下氣、祛痰、止渴調中、殺蟲的功效，治肢體痛、肺痨病。烏梅泡水喝能治傷寒煩熱、止吐瀉，與幹姜一起制...
來源：中國青年報 新的攻擊方法不斷湧現，黑客幾乎永遠占據網絡攻擊的上風，我們不可能通過技術手段杜絕網絡攻擊。國家安全保障的主要方向是打擊犯罪，而不是處置和懲罰...
夫妻網絡直播“造人”爆紅 1月9日，溫嶺城北派出所接到南京警方的協查通告，他們近期打掉了一個涉黃直播APP平台。而根據掌握的線索，其中有一對涉案的夫妻主播...
觀點一：破日本銷售量的“鮮肌之謎” 非日本生産 近一段時間，淘寶上架了一款名爲“鮮肌之謎的” 鲑魚卵巢美容液，號稱是最近日本的一款推出的全新護膚品，産品本身所...
據英國《每日快報》報道，一位科學家兼理論家Robert Lanza博士宣稱，世界上並不存在人類死亡，死亡的只是身體。他認爲我們的意識借助我們體內的能量生存，而且...
《屏裏狐》片頭曲《我愛狐狸精》歌詞是什麽？
《我愛狐狸精》 - 劉馨棋 (電視劇《屏裏狐》主題曲) 作詞：金十三&李旦 作曲：劉嘉 狐狸精 狐狸仙 千年修...
病毒名稱(中文):
病毒別名:
Trojan-Spy.Win32.VB.cp[AVP]
威脅級別:
★★☆☆☆
病毒類型:
木馬程序
病毒長度:
220672
影響系統:
Win9xWinNT
病毒行爲:
這是一個生成盜取按鍵信息的病毒生成器。該病毒通過將自身的一部分綁定到正常程序上生成的新病毒。生成的新病毒外觀上也正常程序一樣。生成的病毒會釋放病毒文件並運行，然後在運行正常的程序，給用戶一種錯覺。病毒運行後將盜取用戶的按鍵信息發送到指定的雅虎郵箱。
該病毒生成器生成的病毒文件：
1.會釋放文件%system%\fixapi.exe，%system%\rsn.exe，%system%\hotkey.exe，並運行。
2.修改注冊表，創建自啓動服務mysvc。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mysvc
"Description"="Collectsextradatafromlocalorremotecomputersbasedonpreconfiguredscheduleparameters,thenwritesthedatatoalogortriggersanalert.Ifthisserviceisstopped,extrainformationwillnotbecollected.Ifthisserviceisdisabled,anyservicesthatexplicitlydependonitwillfailtostart."
"DisplayName"="ExtraLogsandAlerts"
"ErrorControl"=dword:00000001
"ImagePath"="%system%\rsn.exe"
"ObjectName"="LocalSystem"
"Start"=dword:00000002
"Type"=dword:00000010
HKEY_LOCAL_MACHINE\Software\Microsoft\ActiveSetup\InstalledComponents\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}"StubPath"="%system%\fixapi.exe"
其中{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}還可能爲：
{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}
{M146C9B1-AMVQ-S9RC-OUFL-UDBA00B4E999}
3.記錄用戶的按鍵信息以及登陸信息，保存在%system%\kbdmy.dll，當文件大小達到一定大小，就將保存在文件中的按鍵信息發送給指定的雅虎郵箱。
免責聲明：本文僅代表作者個人觀點，與王朝網路無關。王朝網路登載此文出於傳遞更多信息之目的，並不意味著贊同其觀點或證實其描述，其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，並請自行核實相關內容。
© 2005- 王朝網路 版權所有