词条 | Win32.Troj.KeyLogger.km |
释义 | Win32.Troj.KeyLogger.km 病毒名称(中文):病毒别名:威胁级别:★☆☆☆☆病毒类型:木马程序病毒长度:40852影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为: 该病毒为Windows平台下专门记录用户键盘操作的木马型病毒,病毒运行后用隐蔽的手法,以实现病毒运行过程中难以察觉,难以清除。病毒同时会在后台监视并记录用户击键信息,获取到击键信息并穿过网络防火墙发送到病毒作者指定的网站。病该病毒隐蔽性高,中毒后不易发觉,给用户安全造成一定的影响。 病毒主要能过欺骗安装进行感染。 1、该病毒运行后释放出以下几个程序文件: %SystemRoot\\System32\\fcaevvgz.dll %SystemRoot\\System32\\fcaevvgz.drv %SystemRoot\\System32\\Drivers\\fcaevvgz.sys %SystemRoot\\System32\\fcaevvgz.log %SystemRoot\\System32\\fcaevvgz.ime 2、病毒通过注入Winlogon.exe进程来加载IE程序,然后通过挂载IE程序访问网络(这样就可以穿过网络防火墙的监视),下载fcaevvgz.ime文件。 3、病毒通过加载驱动程序%SystemRoot\\Drivers\\fcaevvgz.sys,进行隐藏IE进程、隐藏以下的文件: %SystemRoot%\\System32\\fcaevvgz.dll %SystemRoot%\\System32\\fcaevvgz.drv %SystemRoot%\\System32\\Drivers\\fcaevvgz.sys %SystemRoot%\\System32\\fcaevvgz.log %SystemRoot%\\System32\\fcaevvgz.ime 4、病毒还通过修改注册表项,使病毒开机可以自动运行但又不被普通的用户发现,主要修改以下注册表部分: [HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SENS\\Parameters] "ServiceDll"=%SystemRoot%\\System32\\fcaevvgz.dll [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\SENS\\Parameters] "ServiceDll"=%SystemRoot%\\System32\\fcaevvgz.dll [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Services\\SENS\\Parameters] "ServiceDll"=%SystemRoot%\\System32\\fcaevvgz.dll [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet003\\Services\\SENS\\Parameters] "ServiceDll"=%SystemRoot%\\System32\\fcaevvgz.dll 5、同样,以上注册表部分也会被病毒所带的驱动进行保护,直接用一般的工具是不能够查觉出来的。 6、病毒在后台记录用户相关程序的击键信息,保存在%SystemRoot%\\System32\\fcaevvgz.log文件中,保存格式如下: [年-月-日 时:分:秒] 程序标题名 程序路径 按键信息 7、网络连接可用时,病毒会尝试连接以下网站下载病毒相关程序或文件: http://61.233.179.***:***/index.asp?503****** |
随便看 |
|
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。