病毒名称(中文):
键盘记录员变种113156
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
113156
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马程序的变种。它会记录用户通过键盘输入的各种信息，将它们发送给病毒作者指定的远程地址。病毒作者在后期进行一些处理，就可以筛选出其中的帐号和密码。
1.生成隐藏病毒文件
%system32%\tavo.exe
%system32%\tavo0.dll
%Temp%\u.dll这个文件名是随机的
2.生成注册表启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runtava"C:\WINDOWS\system32\tavo.exe"
3.病毒运行后会自删除.
4.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.
5.病毒会监视用户的鼠标，键盘操作，从而获得用户的游戏帐号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者。