请输入您要查询的百科知识:

 

词条 Spyware.Salus
释义

类型: 间谍软件风险影响: 中度受影响的系统: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows 2000该程序然后可在受感染计算机上执行下列操作:记录键盘操作记录窗口开启记录 Internet 活动记录密码以隐藏模式操作

概况

更新: 2007 年 3 月 1 日 8:51:02 AM

类型: Spyware

风险影响

Medium

受感染的系统:

Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

行为

Spyware.Salus 可监控并记录用户的键盘操作、密码、剪贴板文本、打开窗口和 Web 活动,包括访问过的网页和上网花费的时间量。

2007 年 2 月 12 日之前的病毒定义会将此风险检测为 Hacktool.Salus。

防护

病毒定义(每日 LiveUpdate™) 2004 年 12 月 10 日

病毒定义(每周 LiveUpdate™) 2004 年 12 月 15 日

病毒定义(智能更新程序) 2004 年 12 月 10 日

病毒定义(LiveUpdate™ Plus) 2004 年 12 月 10 日

更新: 2007 年 3 月 1 日 8:51:02 AM

类型: Spyware

风险影响: Medium

受感染的系统: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

执行此程序时,它会创建下列文件:

[用户定义的安装路径]\\Mskwlns.exe

[用户定义的安装路径]\\Install.log

[用户定义的安装路径]\\unwise.exe

%System%\\MskWlkbH.dll

%System%\\WKSi\\[date].udg

该程序随后会创建下列注册表子项:

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\CurrentVersion\\Run\\MskwIns

HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Auto

HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Clipboard

HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Date

HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Idioma

HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\umdays

HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\Teclado

HKEY_LOCAL_MACHINE\\Software\\JLlobet\\M&S&K&W\\Settings\\WordActiv

该程序还会创建下列注册表项,以便在 Windows 随时启动时执行。

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\"MskWins" = "C:\\[用户定义的安装路径]\\MskwIns.exe"

该程序然后可在受感染计算机上执行下列操作

记录键盘操作

记录窗口开启

记录 Internet 活动

记录密码

以隐藏模式操作

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/23 9:30:41