病毒名称(中文):
Win32.PSWTroj.Mapdimp.c.24064
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
1072788
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个盗号木马程序。它会记录下用户输入的数据，然后发送到病毒作者指定的远程地址。
在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\rnmxajkl.sys
C:\WINDOWS\SYSTEM32\nhmxcjkl.dll
C:\WINDOWS\SYSTEM32\lpmxajkl.exe
在磁盘中删除了以下文件:
C:\WINDOWS\SYSTEM32\nhmxcjkl.dll
C:\WINDOWS\SYSTEM32\lpmxajkl.exe
在注册表中创建了以下信息:
"HKCR\CLSID\{37AC9076-C898-B098-D098-A18319080973}\InprocServer32"
在注册表中设置了以下信息:
"HKCR\CLSID\{37AC9076-C898-B098-D098-A18319080973}\InprocServer32""""C:\WINDOWS\SYSTEM32\nhmxcjkl.dll"
"HKCR\CLSID\{37AC9076-C898-B098-D098-A18319080973}\InprocServer32""ThreadingModel""Apartment"
在系统中创建了以下进程:
"Regsvr32.exe"
