Worm/Maslan.b
病毒名称:Worm/Maslan.b
中 文 名:“玛士兰”变种b
病毒长度:变长
病毒类型:蠕虫
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
Worm/Maslan.b“玛士兰”变种b是一个通过群发带毒邮件进行传播的蠕虫程序,并可利用微软DCOM RPC漏洞进行传播。盗取用户密码等机密信息。该病毒运行后,在系统目录下创建大量病毒程序文件,并将一个.dll文件注入到svchost.exe进程中。修改注册表,实现开机自启。终止某些安全程序进程,并阻止任务管理器的正常运行,试图以此阻止用户进行病毒查杀。利用IRC通道开启后门,远程控制被感染用户计算机。监视用户IE浏览器,若在窗口中出现与“在线支付”相关的字符串,便记录键击,并将记录的信息发送到黑客指定站点。