其它名称：W32/Backdoor.WAC (F-Prot) , Trojan.Win32.Pakes (Kaspersky), Win32/Skiks!Trojan

病毒属性：特洛伊木马 危害性：中等危害 流行程度：

具体介绍：

病毒特性：

Win32/Skiks.A盗窃敏感信息的一种特洛伊病毒，并下载、运行任意代码。它通过Skype网络以"sp.exe"文件名分布。

感染方式：

运行时，Skiks.A复制到%System%\\wmp.exe。它将代码注入到Explorer.exe，锁住wmp.exe程序，并防止它被删除。

为了在每次系统启动时运行病毒，特洛伊生成以下注册表：

HKLM\\Software\\Microsoft\\Active Setup\\Installed Components\\\\StubPath = "%System%\\wmp.exe"

特洛伊还生成一个名为"_wmp_"的互斥体。

危害：

键盘记录

Skiks.A记录所有按键，包括控制键，并保存到%System%\\wmp文件。

下载并运行任意代码

特洛伊尝试在TCP 1100端口连接nsdf.no-ip.biz地址。如果成功，特洛伊收到一个数据阻塞的数字。数字描述的是期望阻塞的大小。一旦它收到数据阻塞，特洛伊就会立刻运行，假定它是本地Intel x86代码。

同时，nsdf.no-ip.biz不解析为有效地IP地址，就会导致连接失败。

清除：

KILL安全胄甲InoculateIT 23.73.91，Vet 30.3.3264 版本可检测/清除此病毒。