Win32.PSWTroj.Mir.fa

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

22487

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个盗取用户QQ帐号的木马。

1、将自身复制为:%system%\vpcrm.exe,并释放文件:%system%\Drivers\usbme.sys。

2、通过查询注册表获得QQ安装目录,然后将正常的QQ文件TIMPlatform.exe复制为TIMPlatfrom.exe,并将自身复制为TIMPlatform.exe。

3、检查以下注册表键值是否为默认的正常的键值,假如不是则将其修改为默认的正常的键值:

HKCR\exefile\shell\open\command

HKCR\.exe

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Shell

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit

HKCU\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\load

4、删除以下注册表项键值:

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\Shell

5、假如用户操作系统是NT操作系统则尝试删除文件:%system%\Winlogon.exe,并结束以下进程:

SERVICES.EXE,SMSS.EXE,CSRSS.EXE,WINLOGON.EXE,LSASS.EXE,SVCHOST.EXE,ALG.EXE,TIMPLATFORM.EXE,RUNDLL32.EXE

6、对进程SVCHOST.EXE进行注入。

7、通过获得QQ游戏窗口的方式获取用户帐号信息并发送到指定网址。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航