病毒名称(中文):
视觉控制492544
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
492544
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个远程控制木马。它伪装成正常文件的图标，诱骗用户点击，运行起来后就监视用户的屏幕和视频设备，帮助黑客对用户进行远程控制。
1,病毒伪装正常的常用文件图标如qq等,诱骗用户点击运行,运行后释放userdata.dll到%systemroot%下,此名称不固定,也可能是其他看似正常系统文件的名称,并注入svchost.exe等系统进程;
2,复制自身文件到%system32%下,重命名为userdata.exe或其他名称;
3,增加开机启动项HKCU\Software\Microsoft\Windows\CurrentVersion\Run,名称为空,项值为rundll32.exexxx.dll,参数;
4,病毒运行起后,类似灰鸽子,可以对用户的屏幕视频文件等监控.
