Win32.Hack.LittleWitch.aa

病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 黑客程序 病毒長度: 97500 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個黑客後門病毒。該病毒的主要危害是開啓系統後門，供黑客進行遠程控制；該病毒還是一個鍵盤記錄器，會記錄用戶敲擊鍵盤的內容，並將盜取的信息發送到指定郵箱。 1，生成文件 %system%\rundll.exe %windows%\user.dat 2，寫注冊表 HKEY_CURRENT_USER\Software\Msn "Date"="%病毒執行時間%" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Rundll"="Rundll.exe" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings "EnableAutodial"="00000000" 3，下載並執行文件 http://wwp.i**.com/scripts/WWPMsg.dll