病毒名称(中文):
数据盗窃器1070592
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
1070880
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马。会在磁盘中释放出文件，会修改注册表创建系统服务。它会记录下包括网游帐号在内的、由用户输入的数据。
在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\xaa0999.tmp
会从以下注册表中读取信息:
"HKLM\software\AskJeevesJapan\scbar"
"HKCR\CLSID\{06860C11-7110-4059-A410-44578348328E}\InprocServer32"
在系统中创建全局监视
在系统中创建了以下进程:
病毒会创建了一个互斥体AskJeevesJapanSCBar--Shared02442949646950，防止重复运行
病毒会通过连接指定的远程地址，发送记录到的信息。