Win32.Troj.Wow.fe

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

魔兽木马

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

45568

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个魔兽盗号木马,该病毒会添加起始项,关闭安全软件进程,下键盘钩子来获取敏感信息,把获取到的信息发送到木马种植者的信箱里面.

1.生成文件:

%ProgramFiles%Microsoft\svhost32.exe

%System32%\msdll.dll

2.添加起始项:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

C:\ProgramFiles\Microsoft\svhost32.exe

3.通过生成的Dll文件下键盘钩子.

4.结束以下的窗口:

RavMon.exe

RavMonClass

5.结束以下的进程:

IPARMOR.EXE

Ravmond.EXE

RavMon.exe

adam.exe

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE

6.把截获的敏感信息通过

http://mayongqin2.gzcnc.vcidcdns.com/mail.asp

发送到

wdo@163.com

邮箱里面

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航