词条 | Spyware.Salus |
释义 | 类型: 间谍软件风险影响: 中度受影响的系统: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows 2000该程序然后可在受感染计算机上执行下列操作:记录键盘操作记录窗口开启记录 Internet 活动记录密码以隐藏模式操作 概况更新: 2007 年 3 月 1 日 8:51:02 AM 类型: Spyware 风险影响Medium 受感染的系统:Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 行为Spyware.Salus 可监控并记录用户的键盘操作、密码、剪贴板文本、打开窗口和 Web 活动,包括访问过的网页和上网花费的时间量。 2007 年 2 月 12 日之前的病毒定义会将此风险检测为 Hacktool.Salus。 防护病毒定义(每日 LiveUpdate™) 2004 年 12 月 10 日 病毒定义(每周 LiveUpdate™) 2004 年 12 月 15 日 病毒定义(智能更新程序) 2004 年 12 月 10 日 病毒定义(LiveUpdate™ Plus) 2004 年 12 月 10 日 更新: 2007 年 3 月 1 日 8:51:02 AM 类型: Spyware 风险影响: Medium 受感染的系统: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 执行此程序时,它会创建下列文件: [用户定义的安装路径]\\Mskwlns.exe [用户定义的安装路径]\\Install.log [用户定义的安装路径]\\unwise.exe %System%\\MskWlkbH.dll %System%\\WKSi\\[date].udg 该程序随后会创建下列注册表子项: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\CurrentVersion\\Run\\MskwIns HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Auto HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Clipboard HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Date HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Idioma HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\umdays HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Teclado HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\WordActiv 该程序还会创建下列注册表项,以便在 Windows 随时启动时执行。 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\"MskWins" = "C:\\[用户定义的安装路径]\\MskwIns.exe" 该程序然后可在受感染计算机上执行下列操作记录键盘操作 记录窗口开启 记录 Internet 活动 记录密码 以隐藏模式操作 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。