请输入您要查询的百科知识:

 

词条 Win32.Troj.PSWZhengtu.sa
释义

§ 病毒别名

处理时间:2006-08-24 威胁级别:★

中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

§ 病毒行为

这是个征途的盗号木马。

1、生成文件

将自身复制一份放到%windows%目录下,命名为 svchost.exe,将其设置为隐藏属性并执行。

删除病毒原文件。

释放 npkcrypt.vxd、ztconfig.ini、ztconfig.ini 这三个文件到 %windows% 目录下。

2、注册一个名为LoginService的服务,服务进程为病毒复制体。

3、对winlogon.exe进行注入。

4、扫描内存,如果发现征途的游戏进程,则查找征途客户端窗口zhengtu_client,获取帐号信息和密码并发送出去。

§ 其它

文化艺术,生活娱乐,人物百科,社会人文,中外历史...

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/19 2:15:29