Trojan/PSW.PswSniffer.a

中 文 名：“密码针”

病毒长度：变长

病毒类型：木马

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Trojan/PSW.PswSniffer.a“密码针”是一个可利用微软DCOM RPC（MS03-026）等漏洞进行传播的木马。该木马可连接IRC通道，远程控制用户计算机。“密码针”在用户计算机内搜索注册表，若发现用户计算机内装有虚拟机，则不会在此计算机内运行。该木马运行后，首先以TrkWksvc.exe为名自我复制到系统目录下。修改注册表，使“密码针”在安全模式下也能启动。开启TCP6556端口，侦听黑客指令，可盗取系统信息；利用记录键击或从缓冲区盗取用户密码信息；终止黑客指定进程；连接黑客指定站点，下载并安装指定程序。