词条 | Win32.Troj.Lmir.gb |
释义 | § 概要 病毒别名:PE.Lmir.gb.29184(AVP) Trojan.PassCollect.ser.enc(Rsing) 处理时间: 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win9x/Win2k/WinNT 病毒行为: 编写工具:VC++6.0, Upx的壳。 传染条件: 发作条件: 系统修改: A.复制病毒体到%SystemRoot%中,文件名为"dllhost.exe"; B.向HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun下, 添加键值 "dllhost32.exe" = "%Windir%dllhost.exe" C.复制病毒体到D: E:下, 更名为Explorer.exe, 并生成个autorun.inf文件, 并设置属性为隐藏。 运行后释放一个Dll到%SystemRoot%下, 名字随机。 发作现象: 特别说明:该木马会试图偷传奇等游戏的密码,发送到指定的信箱中; § 相关条目 计算机 木马 病毒 网络 软件 系统 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。