病毒名称(中文):
记录盗号器1072128
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
1072416
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马的变种。会在磁盘中释放出文件，会修改注册表，会创建系统服务，会映像劫持一些常见的安全软件。
在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\olemdb32.dl_
C:\WINDOWS\SYSTEM32\olemdb32.dll
会从以下注册表中读取信息:
"HKLM\SOFTWARE\CNNIC\CdnClient\InstallInfo"
在系统中创建了以下钩子:
cbt
连接到病毒作者指定的远程地址，将记录到的信息发送出去
