病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
病毒构造器
病毒长度:
579072
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马生成器,采用vb编写,生成的木马用来盗取游戏魔兽的密码,并将密码发送到指定的地方
1。生成的木马名字为scvhost.exe,图标为虚拟光驱应用程序的图标,来迷惑用户
2。木马运行后,拷贝自己到
%ProgramFiles%\InternetExplorer\syssmss.exe
并添加启动项
HKLM\Software\Windows\Currentversion\Run
"WinsSystem=%ProgramFiles%\InternetExplorer\syssmss.exe"
3。将盗取的密码,可以以两种方式发送出去,一种是将密码发送到asp网页脚本,还有一种是通过smtp.163.com将密码以信件的形式发送到指定的邮箱