病毒名称(中文):
木马杂货铺1050112
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
1050112
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个黑客程序变种。病毒运行后，会在系统文件夹和硬盘每个分区释放病毒文件，并加载任务治理器无法查看的隐藏进程，静静在后台监控用户键盘点击和下载病毒文件安装至本地计算机。病毒还会通过移动存储设备传播。
1.在硬盘每个分区生成文件
{盘符}\Autorun.inf
{盘符}\iexplore.exe
{盘符}\readme.htm.exe
{盘符}\个人资料.htm.ex
{盘符}\未命名.htm.exe
{盘符}\论文.htm.exe
...
%ALLUSERSPROFILE%\「开始」菜单\程序\启动\InternetExplorer.exe
%windir%\QQ.exe
2.生成启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunQQ"%windir%\QQ.exe"
3.在硬盘每个分区下生成类似
个人资料.htm.exe
网上资料.htm.exe
日记.htm.exe
论文.htm.exe
小说.htm.exe
下载.htm.exe
未命名.htm.exe
使用说明.htm.exe
重要内容.htm.exe
readme.htm.exe
等文件，图标为IE浏览器的图标，诱使用户点击
4.修改注册表启动项，开机加载QQ.exe或InternetExplorer.exe隐藏进程，任务治理器无法查看该隐藏进程，但可以通过IceSword查看到此进程。
5.尝试使用GetKeyState和GetAsyncKeyState键盘嗅探方法记录用户键盘点击
6.病毒具有网络连接功能，尝试连接远程地址下载病毒文件安装至本地计算机
7.通过windows.ini配置文件更新病毒信息