请输入您要查询的百科知识:

 

词条 Win32.Troj.PswMiryhbyhb
释义

§ 概要

病毒别名:

处理时间:2004-02-20

威胁级别:★

中文名称:传奇盗贼

病毒类型:木马

影响系统:Win9x/Win2000/WinXP

病毒行为:

传奇盗号木马

编写工具:

DELPHI编写,UPX压缩

传染条件:

该木马经常被恶意者修改成“写真集”等诱惑字眼的文件名才用即时聊天工具、邮件等方法发送给受害人。

发作条件:

盗得密码后会发送到作者指定的邮箱中。

系统修改:

A、复制病毒复本到WINDOWS安装目录,病毒随机使用三个文件名

%WinDir%Internet.exe(或是system32win.exe、systemwin.exe)

B、释放文件%WinDir%Cqdll.dll),该文件用来挂接传奇游戏客户端程序

C、添加以下键值

"Microsoft system32" = "%WinDir%system32win.exe"

"Microsoft system" = "%WinDir%systemwin.exe"

"Microsft Windows" = "%WinDir%Internet.exe"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

以便病毒可随机自启动

§ 相关条目

计算机 木马 病毒 网络 软件 系统

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/9/21 18:43:30