词条 | Win32.Troj.Agent.i |
释义 | 病毒别名: 处理时间:2006-12-08 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 该病毒是一个网游盗号木马。它会将盗取的帐号密码发送到盗号者的邮箱中,建议电脑用户升级病毒库查杀该病毒,以免中毒造成损失。 1、生成的文件 %SystemRoot%\\system32\\cnscheck.dll 2、注册CLSID组件 HKCR\\CLSID\\{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}\\InProcServer32 "(Default)" = "%SystemRoot%\\system32\\cnscheck.dll 3、添加启动项,随系统进程启动 HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\ {9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1} 4、在系统安全WH_GETMESSAGE消息钩子,监视鼠标和键盘输入截取密码。 其申请进程名为%SystemRoot%\\explorer.exe。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。