偷密婆
Win32.Troj.Downloader.c.45056
病毒名称(中文):
偷密婆病毒别名:
威胁级别:
★★☆☆☆病毒类型:
偷密码的木马病毒长度:
45056影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:
这是一个木马程序，能够关闭360安全卫士，创建单独线程监控注册表禁止显示隐藏文件，建立网络连接，从网络
下载其他恶意程序，并且会搜索魔域游戏的进程（soul.exe），创建单独线程监听网络，盗取游戏的帐号密码信息。木马还会创建vbs脚本，盗取qq的帐号密码等信息。
1.复制文件：
%system32%dirmipo.bat
%system32dir%aimpo.txt
这两个文件为病毒运行时产生的临时文件，其中tmipo.bat是用来关闭360安全卫士。
2.添加到到注册表：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
Svchost = "木马所在地文件路径"
添加到系统启动项，随系统开机启动。
修改以下注册表项，禁用显示隐藏文件：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolder]
"CheckedValue"
3.破坏方式
随系统启动后，创建单独线程进行网络数据监听，盗取魔域游戏和qq对帐号等信息，并且监控注册表，从网络下载文件（可
能为配置文件），然后根据文件进行盗取账号的发送等操作。
4.相关网址：
http://218.**.**.248/qq.js
http://218.**.**.248/elf_listo.txt
http://218.**.**.248/window.exe