| 词条 | Win32.Troj.PswLmir.ec |
| 释义 | § 病毒别名 ： 处理时间：2006-08-09 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 : 该病毒是一个盗号木马。它会盗取传奇等游戏帐号和密码，并将这些帐号密码提交到指定的网页。 1、生成的文件 %SystemRoot%\\rundll32.exe %SystemRoot%\\Downloaded Program Files\\muniu.dll %SystemRoot%\\Downloaded Program Files\\muniu.exe 2、修改系统RemoteAccess服务 HKLM\\SYSTEM\\CurrentControlSet\\Services\\RemoteAccess "ImagePath" = "%SystemRoot%\\Downloaded Program Files\\muniu.exe" 3、修改注册表，使用系统总是不显示隐藏文件 HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALLC "heckedValue" = "0" 4、该病毒会访问下列网址 http://www.hxing2.***/muniu/new.php?v=1 http://www2.hxing2.***/muniu/new.php?v=1 http://www3.hxing2.***/muniu/new.php?v=1 http://www.hxing2.***/muniu/send.php http://www2.hxing2.***/muniu/send.php http://www3.hxing2.***/muniu/send.php |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。