请输入您要查询的百科知识:

 

词条 Win32.Troj.Qukart.i
释义

§ 概述

病毒别名:TrojanSpy.Win32.Qukart.gen【AVP】

处理时间:

威胁级别:★★

中文名称:回朔者变种i

病毒类型:木马

影响系统:Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

lcc编写

传染条件:

诱使用户误运行

发作条件:

运行后会记录用户的帐号密码并泄漏出去.

§ 系统修改:

1,通过打开QueenKarton_13来防止多重运行

2,建立下列文件:

%System%<8个随机字符>.exe

%System%<8个随机字符>.dll

3,建立:

%Temp%<8个随机字符>.htm,该文件指向了一些银行站点,如:tat-neftbank.ru

4,自动用ie打开建立的htm文件,来诱使用户输入帐号密码

5,将获得的帐号密码通过http请求方式发送到指定的网页

§ 发作现象:

计算机会莫名其妙的主动弹出一些访问银行帐号的ie窗口

§ 特别说明:

偷取银行密码,有一定危害

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/20 5:21:17