Trojan/PSW.LdPinch.v

病毒长度：变长

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

Trojan/PSW.LdPinch.v是一个后门木马，允许黑客使用感染的计算机作为代理并盗取信息，运行包含恶意VB脚本代码的.htm文件。

传播过程及特征：

1.生成文件q.vbs,执行后有下列操作：

生成 x.exe -- 结束安全程序

下载q.exe -- 从特定网站

2.生成文件：

%Windir%\\5845.exe

%Windir%\\msreg.exe

%System%\\svchostc.exe

%System%\\svchosts.exe

3.修改注册表：

添加键值

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"msreg.exe"="%Windir%\\msrege.exe"

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"putil"="%Windir%\\5845.exe"

4.从特定的网站下载配置信息，然后运行svchostc.exe(打开端口24759)和svchosts.exe(打开端口14728)。

5.连接到特定的SMTP服务器并发送邮件信息到指定的地址，发送的信息包含：

/操作系统版本号

/注册用户名

/组织名称

/AIM用户帐号

/ICQ帐号

/Trillian帐号

/邮件SMTP和POP服务器帐号以及密码

/Ghisler Windows Commander和Total Commander信息