Win32.Troj.Fearless

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win32

病毒行为:

编写工具：

Delphi

传染条件:

不传染

发作条件:

执行木马程序

系统修改:

发作现象:

释放一个名为mycomputer.dll(该文件是作为原文件的一个资源存放在原始的可执行文件中)的文件到system32目录下，然后在explorer中申请内存并拷贝mycomputer.dll代码到新申请的内存空间，然后启动这个远线程，由于采用了Elicz的EliRt组件，所以在9x下也可以启动这个远线程。由于所在进程为explorer.exe所以具有相当强的欺骗性。在这个新启动的线程中记录与ie有关的帐户密码操作，并定时访问网络，发送这些密码信息到预定的服务器。

特别说明: