病毒名称(中文):
鼠标窥视器110145
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
偷密码的木马
病毒长度:
110145
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马风险程序。木马运行后监视用户的鼠标键盘操作，从而获取用户的帐号和密码信息，并发送给木马作者。
1.程序运行后，生成文件
%system32%\tavo.exe
%system32%\tavo0.dll
%Temp%\v9kctbg9.dll
2.在注册表中添加了注册项，如下：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"tava"="%system32%\tavo.exe"
3.木马会自动删除原文件本身
4.木马可以修改SSDT(系统服务调度表)，从而躲过各种杀毒软件查杀的目的；木马将tavo0.dll注入到explorer进程中，
监视用户的鼠标，键盘操作，从而获得用户的游戏帐号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式
通过SMTP和网页收信空间发送给木马作者。
