Trojan/PSW.PdPinch
病毒名称:Trojan/PSW.PdPinch
中 文 名:“铁钳”
病毒长度:27409字节
病毒类型:木马
危害等级:★
影响平台:Win 9x/2000/XP/NT/Me/2003
Trojan/PSW.PdPinch“铁钳”是一个用来盗取用户系统信息及密码的木马程序。该程序运行后,程序文件csrss.exe自我复制到Windows目录下。修改注册表,实现程序的开机自启。试图破坏某些杀毒软件、防火墙等程序,并终止其进程。搜集用户计算机中关于邮件、FTP、共享等信息
,并将搜集的信息保存在名为out.bin文件内,存于C盘目录下,此文件是一个加密文件。通过邮件将out.bin文件发送给黑客。在随机端口开启后门,并利用IE浏览器将所开端口的信息发送到黑客指定站点。连接IRC服务器,侦听黑客指令。