词条 | Win32.Troj.PSWYB.dc |
释义 | 病毒别名处理时间:2005-11-14 威胁级别:★ 中文名称:热血江湖木马 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为这是一个热血江湖盗号木马,该木马会监控传奇登陆窗口,记录用户输入的信息,并且把截获的信息发送到木马种植者,并且把自己注册成SHELL扩展,对用户的安全带来极大的因患. 1.生成文件%system%\\e.DLL 2.注册SHELL扩展组键HKLM\\SOFTWARE\\Classes\\CLSID\\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387\\InProcServer32 @ "C:\\WINNT\\System32\\e.DLL" HKLM\\SOFTWARE\\Classes\\CLSID\\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387\\InProcServer32 ThreadingModel "Apartment" HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387} "" 3.对游戏用户的病毒行为该病毒会对游戏用户的装备和金钱做出统计,做出筛选式盗号. |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。