| 词条 | Win32.Troj.PowerSpider.f |
| 释义 | Win32.Troj.PowerSpider.f 是网络游戏病毒名称，该病毒为一木马程序，通过动态库挂接全局消息钩子，截取用户的输入，偷取游戏密码（如红月网络游戏）、局域网密码、腾讯QQ账号和密码、POP3密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对用户的潜在威胁很大。该病毒的感染过程主要在下载、注册等生成文件时添加病毒启动造成破坏。主要预防是不链接色情网站、杀毒方法用瑞星、江民等软件等。 基本信息【病毒名称】：Win32.Troj.PowerSpider.f 【威胁级别】：★★ 【中文名称】：密码解霸 【病毒类型】：木马 【影响系统】：Win9x / WinNT 1。拷贝自己到%system32%\\comime.exe,并同时释放一个动态库msinthk.dll在该目录下 2。添加系统启动项 HKEY_LOCAL_MACHINESoftware\\Microsoft\\Windows\\CurrentVersion\\Run“mssysint”=comime.exe 3。系统中的病毒运行后，释放“msinthk.dll”，通过该动态连接库提供的“AddHook”、“DelHook”挂接全局消息钩子，截取用户的各种输入。从中取得用户的各种密码。 4。通过CreateFileMappingA创建PwdBox和PowerSpider来保证只有一个实例在运行 5。通过”发送信件。 这个病毒对发送的邮件中的信息进行了加密，如果没有密码，不能看到其中的信息。 6。病毒会去更新自己的版本 中毒现象此病毒为蠕虫病毒，通过在线QQ发送病毒文件。病毒运行后会从黑客网站下载另一病毒（Backdoor/Jieba.2004），后者可以捕获Win9x/Win2k/WinXp下的几乎所有普通窗口的登录密码, 如: OICQ/QQ, ICQ, Outlook, Foxmail, 电子邮箱, 网吧上网账号, 软件注册码、各种游戏软件, 各种财务软件, 各种管理软件, 拨号上网, 共享目录, 屏保等等, 以及各种在网页的登录密码, 如: Web邮件, 江湖论坛, 聊天室, 密码保护资料等。 感染过程(1) 如果病毒被执行，会生成以下文件，其存路径为： 病毒运行后，将创建下列文件： %SystemDir%\\wbem\\dhelp.dll, 20480字节 %SystemDir%\\dhelp.dll, 20480字节 %SystemDir%\\wmimgr.exe, 20480字节 (2) 从黑客网站下载Backdoor/Jieba.2004并保存为： %SystemDir%\\comime.exe, 49576字节 %SystemDir%\\msinthk.dll, 6656字节 (3) 在注册表中添加下列启动项： [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] "mssysint" = comime.exe [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] "Windows Management Instrumentation" = wmimgr.exe 这样，在Windows启动时，病毒就可以自动执行 (4) 病毒通过修改以下注册表键值，达到用户无法手工修改注册表和使用任务管理器的目的： [HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System] "DisableTaskMgr" = 1 [HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System] "DisableRegistryTools" = 00000001 (5) 显示以下虚假信息，欺骗用户： > (6) 创建两个定时器，每隔一定时间查找QQ聊天消息窗口并向所有在线用户发送病毒文件，带毒文件扩展名为.jpg.exe,带毒文件名为以下字串之一： 绝色倾城MM秀 <<少妇波大，顶不住>> 美女激情大暴光！！！ 美女发现被偷拍后，竟然做出如此激烈的反应…… 广州某航空公司MM军训照片 美女 这是网吧啊，你也敢脱啊？ 恬静的广州大学美少女—瞳瞳 Sexy的紫霞仙子 ［美女］- 精点超靓小少妇 高清晰美女写真[40张] 让美女失色的泰国人妖 II [10图] 美女洗澡清析透视图（真正清析无码） 蔡依林短裙显诱惑 [转帖][贴图] 美女超短裙被刮破的那一刻! 推荐-很珍贵历史照片：估计9成人没看到过[23P] 极度诱惑！ 真正的美女并不是脱光了衣服才够靓！ 超辣的酒店小姐你怕吗？ 时尚、成熟、风韵、妩媚、性感 真实网友美眉在浴室自拍（没穿衣服） 美少女做爱十八式哦。 《这 就 是 人 体 艺 术！》 青春靓丽的极品美女－不看别后悔 超清晰极限美图！大师级作品 “一脱成名”：台湾三级女星十年兴衰 美人脱衣全过程[抵制日货 但是不要抵制日本美女] MM走光令人喷血 美女走光才完美 超级漂亮空姐脱衣自拍，爽 昨天上的网友美眉自拍~![7P] 校园偷拍到的一个大胆女生！ 身材棒棒，皮肤爆好的MM 极度诱惑手别发麻! [11P] 又白又嫩的少妇在对你笑。[ 你不吐血杀了我! 清晰美女，脱了，如果让你碰上了[7P] 可爱小淫MM摆弄各部位让你看~~顶吧！ 身材一流的MM，还把内裤脱下来了！ 貌艳销人魂 声甜舒人心 肤润乳耸柳腰摆[8P] [9 BY一梦三四年]影楼偷拍的美女真面目!发人深思!让男人吸取教训! 偷拍三亚游玩性感小富婆 MM竟然穿着如此风骚撩人的开胸衣 极品漂亮少妇之无丝奉献 现在女孩真开放 ~~~洗澡间自拍 介绍个新疆MM给你认识 诱惑阿！美女教你带隐形胸罩 预防方法不要进自己不熟悉的网页，尤其是色情的网站。不要看色情图片，因为这也是挂木马的常用手段。同时不要打开陌生人发给你的文件，好友发的也要先杀毒，因为他号可能被盗了。电脑上主好安装上主流杀毒软件。上网的时候开户防护。同时也可以装上360安全卫士，金山网盾等，已达到预防的效果。 杀毒方法用主流的杀毒软件：用瑞星，卡巴斯基，江民，金山毒霸，360杀毒等，升级到最新病毒库，即可查杀。另外，也可以用金山金山急救箱，或360系统急救箱急救下。 |
| 随便看 |
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。