病毒名称(中文):
AUTO盗号木马163840
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
155648
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这个盗号木马会注入系统的多个进程中，记录用户输入的数据。它利用AUTO技术传播，会感染U盘等移动存储设备。
在磁盘中释放出以下文件:
C:\WINDOWS\system\internat.exe
C:\sample.exe.bat
C:\autorun.inf
C:\setup.exe
N:\autorun.inf
N:\setup.exe
在磁盘中删除了以下文件:
C:\WINDOWS\system\internat.exe
C:\WINDOWS\system\internat.exe.tmp
"c:\sample.exe"
病毒会删除自身
在注册表中创建了以下信息:
"HKCR\CLSID\{32023698-6984-8541-9654-698745012523}\InprocServer32"
在注册表中设置了以下信息:
"HKCR\CLSID\{32023698-6984-8541-9654-698745012523}\InprocServer32""""C:\WINDOWS\SYSTEM32\skqncbib.dll"
"HKCR\CLSID\{32023698-6984-8541-9654-698745012523}\InprocServer32""ThreadingModel""Apartment"
在系统中创建了以下进程:
[SeDebugPrivilege]权限被病毒使用了
病毒会枚举系统进程
"internat.exe"
"CMD.EXE"
病毒会利用网络进行传播