词条 | Win32.Troj.ZhengTuSPI |
释义 | § 病毒别名 : 处理时间:2006-08-17 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 : 这是一个盗取网络游戏“征途”账号密码的木马病毒。该病毒的危害除了盗取游戏账号密码外,会引起winsock2崩溃,导致用户无法上网。建议杀毒后使用“LSP修复工具”进行winsock2的修复。 1,生成文件 %system%\\cn_spi32.dll 2,破坏winsock21) 将HKLM\\SYSTEM\\CurrentControlSet\\Services\\WinSock2\\Parameters\\Protocol_Catalog9\\Catalog_Entries下的所有项的文件地址映射为病 毒文件,即"%system%\\cn_spi32.dll",从而达到自启动的目的。 2) 创建子键HKLMSYSTEM\\CurrentControlSet\\Services\\WinSock2\\Parameters\\Protocol_Catalog9\\Catalog_Entries\\Params,在该键下保存系 统winsock2的信息,病毒在完成启动后会进行执行。 3,病毒危害 1) 病毒会盗取“征途”游戏账号和密码。 2) cn_spi32.dll文件损坏后,会导致无法上网。 § 其它 文化艺术,生活娱乐,人物百科,社会人文,中外历史... |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。