| 词条 | Win32.Troj.LMir.fr |
| 释义 | § 概述 病毒别名： 处理时间：2004-07-05 威胁级别：★★ 中文名称：传奇密码天使 病毒类型：木马 影响系统：Windows 2000, Windows 95, Windows 98, Windows Me, 病毒行为: 编写工具: vc编写,upx压缩 传染条件: 伪装成有用的程序,诱导用户运行 发作条件: 这是一个传奇木马,用来偷盗传奇3的帐号密码,并通过email发送给攻击者 § 病毒特性 系统修改: 1,拷贝自身到%System% 2,在%System%建立一个同木马同名的文件,扩展名为dll 3,结束下列进程: ravmon passwordguard mailmon kavsvcui vptray system.exe IPARMOR.EXE system netbargp EGhost -+-f+--| -|+?-+-f+a++ PASSWO~1 EGhostmailmon kvmonxp pfw.exe Iparmor.exe Eghost.exe PasswordGuard.exe DFVSNET.EXE Kvfw.exe kvapfw.exe 4,如果用户安装了传奇3,当用户输入帐号密码时,进行截图,并把截图结果发送给攻击者 5,想注册表添加: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun "Ntech.patchs"="%System%" 发作现象: 木马运行后,如果用户安装了防火墙,将会出现防火墙不可用或者莫名其妙退出的情况. 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。