病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
33280
影响系统:
WinNTWin2000WinXP
病毒行为:
病毒在客户计算机上运行后复制自身至%SystemRoot%\文件夹下,并生成病毒DLL文件至%SystemRoot%\system32\文件夹下.病毒会通过查找窗口标题的方法发送关闭消息关闭"卡巴斯基"警告窗口和"瑞星注册表监控"的窗口.由于病毒会关闭杀软的警告,导致如有其它病毒在客户计算机上运行,都能无声无息得运行起来.病毒会盗取客户计算机上的"征途"、"惊天动地"、"浩方对战平台"、"彩虹岛"的帐号信息并发送到木马种植者指定的接收地址.
病毒生成的文件:
%SystemRoot%\upxdnd.exe
%SystemRoot%\system32\upxdnd.dll
病毒添加的注册表项:
Key:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Value:"upxdnd"
Data:"%SystemRoot%\upxdnd.exe"
发送的指定接收地址:
hxxp://www.qiaiweb.cn/hbztxl/lin.asp?aaa=1&srv=xx&id=xx&p=xx&s=xx&ss=xx&js=xx&gj=xx&dj=xx&yz=xx&jz=xx
hxxp://jt1.soujjjj.com/cchh/lin.asp?ks=**18&a=xx&s=xx&u=xx&p=xx&sp=xx&r=xx