Win32.Troj.SvcStor.a

2008-08-14 22:38:18  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名称(中文):

　　

　　病毒别名:

　　

　　

　　威胁级别:

　　★☆☆☆☆

　　病毒类型:

　　木马程序

　　病毒长度:

　　482304

　　影响系统:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行为:

　　这是一个通过IE盗取用户信息的木马病毒。

　　1：拷贝文件

　　病毒会把自己拷贝到以下几个地方：

　　c:\windows\ime\dllhost.exe

　　c:\windows\system32\drivers\services.exe

　　c:\windows\system\svchost.exe

　　c:\windows\system32\dllcache\ntpdll.nls

　　c:\windows\system32\dllcache\checkntfs.nls

　　c:\windows\system32\dllcache\msvbvm60.nls

　　c:\windows\temp\msusb.dll

　　c:\windows\upgradel.log

　　2：关闭进程

　　病毒枚举系统进程，关掉常见的杀毒、安全软件进程。

　　3：注册为服务

　　病毒会把自己注册为Windows的服务，并设为自动启动，

　　使自己能随Windows的启动而启动。

　　服务名是从svchost_oleserver、dns_event、ntfs_storage中随机选一。

　　4：更改注册表

　　病毒会更改以下注册表：

　　HKEY_CLASSES_ROOT\htmlfile\shell\open\command

　　设置默认值指向病毒体，使每一次用户打开HTML文件时都激活一次病毒。

　　5：记录用户信息与发送

　　病毒通过枚举窗口，的方法，若发现IE或与IE有关的窗口（如Tencent的TT浏览器、Maxthon等）

　　时就会记录下用户的键盘操作，并通过http://**.xhd.cn或http://**.91bs.com

　　这两个网站的邮件发送引擎把记录到的信息发送到病毒制造者的邮箱上去。

 

 

 

病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序 病毒长度: 482304 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个通过IE盗取用户信息的木马病毒。 1：拷贝文件 病毒会把自己拷贝到以下几个地方： c:\windows\ime\dllhost.exe c:\windows\system32\drivers\services.exe c:\windows\system\svchost.exe c:\windows\system32\dllcache\ntpdll.nls c:\windows\system32\dllcache\checkntfs.nls c:\windows\system32\dllcache\msvbvm60.nls c:\windows\temp\msusb.dll c:\windows\upgradel.log 2：关闭进程 病毒枚举系统进程，关掉常见的杀毒、安全软件进程。 3：注册为服务 病毒会把自己注册为Windows的服务，并设为自动启动， 使自己能随Windows的启动而启动。 服务名是从svchost_oleserver、dns_event、ntfs_storage中随机选一。 4：更改注册表 病毒会更改以下注册表： HKEY_CLASSES_ROOT\htmlfile\shell\open\command 设置默认值指向病毒体，使每一次用户打开HTML文件时都激活一次病毒。 5：记录用户信息与发送 病毒通过枚举窗口，的方法，若发现IE或与IE有关的窗口（如Tencent的TT浏览器、Maxthon等） 时就会记录下用户的键盘操作，并通过http://**.xhd.cn或http://**.91bs.com 这两个网站的邮件发送引擎把记录到的信息发送到病毒制造者的邮箱上去。