病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
293474
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取用户ADSL电话号码和密码的黑客病毒。该病毒会弹出窗口让用户输入电话号码和新密码。该病毒还会下在并执行其他病毒。
1，病毒行为描述
该病毒运行时，出现一个极具迷惑性的窗口，提示用户ADSL帐号在别的机子上登录，而被迫下线，请及时更改支付密码。用户点击“确定”按钮后出现一个更改密码平台，该平台全屏显示，并且锁定用户系统，使用户无法切换到其它应用程序，并且禁用任务治理器，即用户除了重起系统无法退出该全屏显示的程序。当用户输入电话号码和新密码，该病毒会记录在haoma.ini文件中，并解除锁定，恢复任务治理器。
2，远程注入，下载病毒
该病毒会远程注入其它进程，并执行远程线程，主要功能是从http://ttqq.n***e.net/3.exe下载病毒到e:\haoma.scr并执行。
3，通过下列注册表项实现禁用任务治理器
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System
"DisableTaskMgr"=1