Backdoor/Cigivip.15.a

Backdoor/Cigivip.15.a（雪茄）

Backdoor/Cigivip.15.a木马程序，只能运行在Windows 95, Windows 98, Windows Me系统下。被该木马感染后，它会将WinSys32.exe木马文件复制到Windows目录下，并添加在系统注册表和系统配置文件的"run="项中，使其可以在系统启动后自动运行。该木马可以允许攻击者在未授权的情况下访问被感染计算机。它能收集MSN Messenger 、Mirabilis ICQ 、AOL Instant Messenger等即时通讯软件的登录名以及口令等信息，并通过电子邮件的形式发送给黑客。