Win32.Troj.Slapew.c

病毒名稱(中文):

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

木馬程序

病毒長度:

52152

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

該病毒是一個黑客程序，該病毒能釋放病毒文件，並注入到explorer.exe,同時搜集用戶信息，發送到指定地址。黑客還能控制該病毒發送垃圾郵件。

1，釋放下列病毒：

%System%\mnew4win.exe

%System%\helpermnew4win.exe

2，添加注冊表項：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

"mlrnew4"="%System%\mnew4win.exe"

HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\InternetSettings

"ProxyEnable"="0"

"MigrateProxy"="1"

3，注入到Explorer.exe。

4，搜集用戶信息，發送到下列地址：

http://**rnew4.**apeddw.info/qmgr**

5，接受到黑客命令，能夠發送垃圾郵件出去。

• ·Win32.Troj.StartPage.sn
• ·Win32.Troj.Downloader.n
• ·Win32.Troj.PSWLmir.nw
• ·Win32.Troj.ADLoad.an
• ·Win32.Troj.StartPage.ag
• ·Win32.AdWare.AdLoad.ie
• ·Win32.Troj.ADLoad.nv
• ·Win32.Troj.BlackHole.t
• ·Win32.Troj.Clicker.y
• ·Win32.TrojDownloader.Bo