病毒名称(中文):
键盘记录员变种112243
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
112243
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取网游、网银帐号密码，以及其它各种敏感信息的木马程序。它利用键盘记录的方法，记录下用户输入的全部信息
1.生成隐藏病毒文件
%system32%\mmvo.exe
%system32%\mmvo0.dll
%Temp%\xalieiem.dll这个文件名是随机的
2.生成注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"mmva"="%system32%\mmvo.exe"
3.病毒运行后会自删除.
4.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.
5.木马把病毒文件属性设置为系统隐藏加只读，修改以下注册表,让用户无法显示隐藏文件:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALLCheckedValuedword:00000001dword:00000000
6.病毒会监视用户的鼠标，键盘操作，从而获得用户的游戏帐号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者。