TrojanSpy.Surte.b

病毒类型：木马

影响平台：Win9x/Me/NT/XP/2000/2003

TrojanSpy.Surte.b试图获取用户名、密码及其它信息，然后利用自己的SMTP引擎将获取的信息发送到确定的地址。

传播过程及特征如下：

1.在系统目录下生成Wingua.exe，在安装目录下生成Svchost.exe和Sysini.ini。

2.在注册表HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下添加"Online Service"="%Windir%\\svchost.exe"

键值

3.如果在Windows 95 或 Windows 98 系统下，那么木马把自身注册为一项服务

4.删除URL缓冲区里的所有文件

5.在挂钩链中安装键盘挂钩函数监听系统的键盘信息，从而允许木马截获键击信息。然后把截获的键盘信息保存在生成的Sysini.ini文件里，这个文件还会包含计算机的IP地址和当前用户注册的名字等。

6.利用SMTP引擎（194.67.23.10）发送Sysini.ini文件到特定的邮件地址

7.运行远程php脚本（www.moncash.net/command.php），根据它的响应进行不同的操作，如：

/上传文件 /杀死进程 /搜索文件 /删除文件 /自我更新 /执行命令