Win32.Troj.PcRob.vi
病毒别名： 处理时间：2006-08-16 威胁级别：★
中文名称： 病毒类型：木马影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个窃取用户信息的木马。
1、生成的文件
%SystemRoot%system32DownFile.ocx
%Program Files%Uper\_update.exe
%SystemRoot%
unApp.exe
%SystemRoot%\_delme.bat
2、建立公用启动目录项%Documents and Settings%All Users「开始」菜单程序启动\_update.lnk，
其文件路径为%Program Files%Uper\_update.exe
3、该病毒在系统中安装了类型为WH_MSGFILTERWH_MOUSE的两个消息钩子，
以监视并收集用户信息。其进程申请路径为%Program Files%Uper\_update.exe
4、该病毒开启一10**的udp端口以发送收集到的用户信息。
5、注册组件
HKLMSOFTWAREClassesCLSID\@
"DownFile.DownFileOcx"
HKLMSOFTWAREClassesCLSID\InprocServer32@
"%SystemRoot%system32DownFile.ocx"
6、_delme.bat执行会删除runApp.exe和_delme.bat文件
7、该病毒会下载。