| 词条 | Win32.Troj.TraceBoy |
| 释义 | § 概述 病毒别名： 处理时间： 威胁级别：★★ 中文名称：跟踪者2000 病毒类型：木马 影响系统：Win9x/Win2000/WinXP/Win2003 病毒行为: 编写工具： Delphi, ASPack2.11压缩 传染条件: 被动安装 发作条件: 可以设置跟踪者是否自启动。有两种方式：一种为注销或以新用户登陆时运行该软件(但在登陆后方能运行)；另一种为只有在开机或新启动计算机时运行，当注销或以新用户登陆时不能启动软件。两种方式一起使用可记录网络登陆时的用户名和密码。 § 系统修改: 由于该病毒有丰富的设置功能，所以对于系统的修改也是不固定的，无法一一列出 § 发作现象: 运行时驻留内存，可用快捷键来激活窗口，并且可以设定登陆口令；运行该软件后，程序将驻留内存，时刻记录着键盘的一举一动，同时可以定时记录，并控制软件运行时间、启动热键和存储文件路径以及保护软件运行等多项功能，随时可以浏览记录，并可以通互联网过将记录文件发送给安装者。软件运行无任何反应，在1秒钟内连续按Ctrl+F12两次，即可唤醒用户登陆窗口，初始口令为888，进入该软件设置。该木马软件还采取了许多隐藏自己的措施来保护其不被非法中止： 1.设置文件关联，关联类型中TxtFile为关联文本文件；ExeFile为关联可执行文件。当关联后每运行文本文件或可执文件时都检测跟踪者是否运行，若不运行则自动运行跟踪者； 2.更改跟踪者的图标，使跟踪者更具灵活性和隐蔽性。软件固化了七种常见的图标(默认图标、文本图标、DLL图标、文件夹图标、IE图标、系统图标、系统默认图标)，还也可以选择其它图标； 3.当通过Email的文式将跟踪者发送给别人时，运行后可以自动创建跟踪者的副本。选中“自动复制跟踪者到”复选框，它包含以下四种路径：WINDOWS目录、系统目录、回收站、缓存文件夹。当复制到回收站或缓存文件夹时具有文件隐藏功能，打开回收站发现无跟踪者，但实际上已经存在。 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。