Win32.Troj.KeyLogger.km

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

40852

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒为Windows平台下专门记录用户键盘操作的木马型病毒,病毒运行后用隐蔽的手法,以实现病毒运行过程中难以察觉,难以清除。病毒同时会在后台监视并记录用户击键信息,获取到击键信息并穿过网络防火墙发送到病毒作者指定的网站。病该病毒隐蔽性高,中毒后不易发觉,给用户安全造成一定的影响。

病毒主要能过欺骗安装进行感染。

1、该病毒运行后释放出以下几个程序文件:

%SystemRoot\System32\fcaevvgz.dll

%SystemRoot\System32\fcaevvgz.drv

%SystemRoot\System32\Drivers\fcaevvgz.sys

%SystemRoot\System32\fcaevvgz.log

%SystemRoot\System32\fcaevvgz.ime

2、病毒通过注入Winlogon.exe进程来加载IE程序,然后通过挂载IE程序访问网络(这样就可以穿过网络防火墙的监视),下载fcaevvgz.ime文件。

3、病毒通过加载驱动程序%SystemRoot\Drivers\fcaevvgz.sys,进行隐藏IE进程、隐藏以下的文件:

%SystemRoot%\System32\fcaevvgz.dll

%SystemRoot%\System32\fcaevvgz.drv

%SystemRoot%\System32\Drivers\fcaevvgz.sys

%SystemRoot%\System32\fcaevvgz.log

%SystemRoot%\System32\fcaevvgz.ime

4、病毒还通过修改注册表项,使病毒开机可以自动运行但又不被普通的用户发现,主要修改以下注册表部分:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS\Parameters]

"ServiceDll"=%SystemRoot%\System32\fcaevvgz.dll

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SENS\Parameters]

"ServiceDll"=%SystemRoot%\System32\fcaevvgz.dll

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SENS\Parameters]

"ServiceDll"=%SystemRoot%\System32\fcaevvgz.dll

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SENS\Parameters]

"ServiceDll"=%SystemRoot%\System32\fcaevvgz.dll

5、同样,以上注册表部分也会被病毒所带的驱动进行保护,直接用一般的工具是不能够查觉出来的。

6、病毒在后台记录用户相关程序的击键信息,保存在%SystemRoot%\System32\fcaevvgz.log文件中,保存格式如下:

[年-月-日时:分:秒]程序标题名程序路径

按键信息

7、网络连接可用时,病毒会尝试连接以下网站下载病毒相关程序或文件:

http://61.233.179.***:***/index.asp?503******

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航