病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
135218
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个窃取用户信息的木马。
1、生成的文件
%SystemRoot%\system32\DownFile.ocx
%ProgramFiles%\Uper\_update.exe
%SystemRoot%\runApp.exe
%SystemRoot%\_delme.bat
2、建立公用启动目录项%DocumentsandSettings%\AllUsers\「开始」菜单\程序\启动\_update.lnk，
其文件路径为%ProgramFiles%\Uper\_update.exe
3、该病毒在系统中安装了类型为WH_MSGFILTERWH_MOUSE的两个消息钩子，
以监视并收集用户信息。其进程申请路径为%ProgramFiles%\Uper\_update.exe
4、该病毒开启一10**的udp端口以发送收集到的用户信息。
5、注册组件
HKLM\SOFTWARE\Classes\CLSID\{5B89FCEC-4182-42EE-9B67-6E3049F934C7}\@
"DownFile.DownFileOcx"
HKLM\SOFTWARE\Classes\CLSID\{5B89FCEC-4182-42EE-9B67-6E3049F934C7}\InprocServer32\@
"%SystemRoot%\system32\DownFile.ocx"
6、_delme.bat执行会删除runApp.exe和_delme.bat文件
7、该病毒会下载。
