| 词条 | Win32.Troj.jxJSXD |
| 释义 | § 概要 病毒别名： 处理时间： 威胁级别：★★ 中文名称：剑神兄弟木马 病毒类型：木马 影响系统：Win9x / WinNT 病毒行为: 该病毒伪装成某剑侠情缘外挂的安装程序，诱使用户运行该病毒（图1，欺骗网页），运行后会窃取用户的剑侠情缘online帐号的信息如帐号密码等，给感染用户带来损失。 （图2，在安装包中的病毒） 1、病毒运行后，将自身复制： %SystemRoot%/inf/rundll32.exe 2、并释放如下文件： %System%/jxdll.dll 3、在注册表中主键 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 添加如下键值： "loadMejx" = "%SYStemRoot%/inf/rundll32.exe" 3、病毒会尝试关闭如下进程 密码防盗专家 PasswordGuard.exe 天网防火墙个人版 天网防火墙企业版 噬菌体 EGHOST.EXE MAILMON.EXE KAVPFW.EXE IPARMOR.EXE 4、监视是否有“剑侠情缘·网络版”运行的话，则监视用户的键盘记录 4、获得用户信息包括如下内容： 服务器: 用户名: 密码: 物品密码: IP: 机器名: 5、将这些信息保存到 c:\\gamejx.txt 文件中 6、以邮件的形式，发送到木马种植者手中 § 相关条目 计算机 木马 病毒 网络 软件 系统 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。