Win32.Troj.pswSteal

王朝百科·作者佚名  2009-12-26  
宽屏版  字体: |||超大  

病毒别名:

处理时间:2005-08-02

威胁级别:★

中文名称:

病毒类型:木马

影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个盗取用户icq,msn密码以及其他重要信息的木马。该病毒运行时,会禁用任务管理器,然后搜集用户的密码及其他信息,并生成临时文件,最后压缩为password.zip,并传到指定邮箱。给用户带来物质及精神损失。

1,生成文件

%Current Directory%passwords.zip

2,添加注册表项

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

DisableTaskMgr=1

3,生成执临时行体文件(自删除)

nullserv.exe

nullserv2.exe

nullserv3.exe

nullserv4.exe

passwords.dll

passw0rd.dll

pass.dll

password.dll

4,生成临时记录文件(压包后删除)

ie.txt

pop3.txt

ras.txt

msn.txt

miranda.txt

cached.txt

icq.txt

5,信息发往地址

funguskid@gmail.com

 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝百科 版权所有