Win32.Hack.LogSpy.e

病毒名称(中文):

密影

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

黑客程序

病毒长度:

62464

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个记录键盘信息的木马程序,该病毒通过监视所有当前的活动窗口,记录窗口名和用户的键盘活动,该病毒修改多处注册表治理键值,使病毒的危害进一步加深.

1.生成文件:

C:\WINNT\System32\keyboard.exe

C:\WINNT\System32\Notpad.exe

C:\WINNT\System32\regedlt.exe

2.生成的动态链接库文件名为下列中随机一个:

C:\WINNT\System32\sysmon.dll

\odbcinst.dll

\odbckey.dll

3.修改注册表相关的关联键:

HKCR\regfile\shell\open\command\(Default)

"regedlt.exe%1"

HKCR\exefile\shell\open\command\(Default)

"keyboard.exe"%1"%*"

HKCR\inifile\shell\open\command\(Default)

"NOTPAD.exe%1"

HKCR\txtfile\shell\open\command\(Default)

"NOTPAD.exe%1"

4.病毒运行时,会跳出一个窗口,显示的文字为:

你好:你喜欢吃热干面吗?