病毒名称:
Trojan.Legend.Syspoet.b
类别： 木马病毒
病毒资料：
破坏方法：
VB写的盗游戏密码的木马，采用UPX压缩,一旦执行，病毒将自我复制到系统文件夹:
％SYSDIR％\filename.exe
它将创建下列注册表键值来使自己随Windows系统自启动:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\
RunServices
"filename.exe"="filename.exe"
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"filename.exe"="filename.exe"
其中"filename"可能会变化.比如:"sobsm.exe".
它将终止带有下列字眼的程序的执行：
瑞星
金山毒霸
江民
专杀
毒
木马
防火墙
监控
注册表编辑器
任务管理器
进程列表
进程管理
Antivirus
Trojan
REGSNAP
REGSHOT
REGISTRY MONITOR
W32DASM
它通过QQ发送虚假消息给在线好友,导致在线好友上当,有鉴于此,希望用户收到带有下列链结的请不要
访问:
http://***qiumei.3322.org/zhaopian/me.jpg
http://***jiawei.6600.org/zhaopian/me.jpg
http://***siting.8800.org/zhaopian/me.jpg
http://***qianhui.9966.org/zhaopian/me.jpg
http://***xiujuan.2288.org/zhaopian/me.jpg
它将盗取游戏“传奇”的各种信息:
账号
区域
服务器
密码
附加
上一篇:Trojan.DelWin.Lang
下一篇:Trojan.dll.StartPage.au
|
精品推荐