| 词条 | Win32.Troj.Agent.t |
| 释义 | § 概要 病毒别名：TrojanSpy.Win32.Agent.t 【AVP】 处理时间： 威胁级别：★★ 中文名称：偷窥狂 病毒类型：木马 影响系统：Win9x / WinNT 病毒行为: 这是一个木马病毒，它是通过电子邮件的形式传播的。当该病毒运行的时候，它会监视用户的键盘输入，并将病毒作者感兴趣的信息记录在一个名为regob1.dll的文件中，再将这个记录文件通过电子邮件发送给病毒作者，从而导致用户的重要数据信息丢失。该病毒还会从网络上下载病毒文件到用户的机器上，诱骗用户去运行，以感染用户的系统。因此建议用户安装网络防火墙，并且不要轻易打开陌生人发来的电子邮件。 1 该病毒会根据操作系统的不同而建立不同的互斥体，在NT系统下是Global\\loo，在其他系统下是loo 2 安装了一个键盘钩子，将监视到的“有用”信息记录到一个名为%SystemRoot%\\regob1.dll的文件中 3 从网络上下载文件到c:\\aaa1.cab，c:\\bbb1.cab 4 建立文件%SystemRoot%\\regob1.dll，%SystemRoot%\\regob2.dll 5 以logs@logs.com的名义将病毒作为邮件附件发送出去 6 添加注册表： HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Active Setup\\Installed Components\\ "StubPath"="%System%\\ssvchost.com" 删除注册表： HKEY_CURRENT_USER\\Software\\Microsoft\\Active Setup\\Installed Components\\ § 相关条目 计算机 木马 病毒 网络 软件 系统 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。