病毒名称(中文):
盗号记录器1071616
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
1071764
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马。会在磁盘中释放出文件，会修改注册表。
在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\dat0199.tmp
在注册表中创建了以下信息:
"HKCR\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32"
在注册表中设置了以下信息:
"HKCR\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32""""C:\WINDOWS\SYSTEM32\zxmscwin.dll"
"HKCR\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32""ThreadingModel""Apartment"
记录用户输入的数据
病毒会连接作者指定的网址，发送记录到的信息
域名:"2.fool-w****oom.com"端口:80(IP)
2.fool-w****oom.com/432/get.asp?username=jwn
在系统中创建了以下进程:
病毒会枚举系统进程，可能会对一些安全进程进行关闭操作
