请输入您要查询的百科知识:

 

词条 Win32.Troj.Lmir.gb
释义

§ 概要

病毒别名:PE.Lmir.gb.29184(AVP) Trojan.PassCollect.ser.enc(Rsing)

处理时间:

威胁级别:★

中文名称:

病毒类型:木马

影响系统:Win9x/Win2k/WinNT

病毒行为:

编写工具:VC++6.0, Upx的壳。

传染条件:

发作条件:

系统修改:

A.复制病毒体到%SystemRoot%中,文件名为"dllhost.exe";

B.向HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun下,

添加键值 "dllhost32.exe" = "%Windir%dllhost.exe"

C.复制病毒体到D: E:下, 更名为Explorer.exe, 并生成个autorun.inf文件, 并设置属性为隐藏。

运行后释放一个Dll到%SystemRoot%下, 名字随机。

发作现象:

特别说明:该木马会试图偷传奇等游戏的密码,发送到指定的信箱中;

§ 相关条目

计算机 木马 病毒 网络 软件 系统

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/19 1:50:46