病毒标签

病毒描述

病毒标签

病毒名称： Trojan-Spy.Win32.Gimmiv.a

病毒原名： n2.exe

病毒类型： 木马间谍类

文件 MD5： d65df633dc2700d521ae4dff8c393bff

公开范围： 完全公开

危害等级： 3

文件长度： 417,792 字节

感染系统： Windows98以上版本

病毒描述

该病毒为木马类，属间谍软件。病毒运行后衍生病毒文件sysmgr.dll到系统目录%system%\\wbem，修改注册表，创建服务，以达到随机启动的目的，通过cmd.exe调用net stop停止自身服务，创建并调用批处理文件scm.bat删除自身。病毒衍生文件sysmgr.dll注入到系统进程svchost.exe中，初始化后读取并解析程序尾部相关配置，如不成功则结束，成功则会依次检测并记录系统中是否存在指定的反病毒软件，依次检测并记录当前系统版本信息，采集系统信息及用户敏感信息后，会将以上收集到的信息发送到特定的网站。