TrojanSpy.Surte.b
TrojanSpy.Surte.b
病毒类型：木马
影响平台：Win9x/Me/NT/XP/2000/2003
TrojanSpy.Surte.b试图获取用户名、密码及其它信息，然后利用自己的SMTP引擎将获取的信息发送到确定的地址。
传播过程及特征如下：
1.在系统目录下生成Wingua.exe，在安装目录下生成Svchost.exe和Sysini.ini。
2.在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加"Online Service"="%Windir%svchost.exe"
键值
3.如果在Windows 95 或 Windows 98 系统下，那么木马把自身注册为一项服务
4.删除URL缓冲区里的所有文件
5.在挂钩链中安装键盘挂钩函数监听系统的键盘信息，从而允许木马截获键击信息。然后把截获的键盘信息保存在生成的Sysini.ini文件里，这个文件还会包含计算机的IP地址和当前用户注册的名字等。
6.利用SMTP引擎（194.67.23.10）发送Sysini.ini文件到特定的邮件地址
7.运行远程php脚本（www.moncash.net/command.php），根据它的响应进行不同的操作，如：
/上传文件 /杀死进程 /搜索文件 /删除文件 /自我更新 /执行命令