Trojan.PSW.PSWExpert
|
日期:2007年4月29日 作者: 查看:[大字体
中字体 小字体]
|
病毒名称:
Trojan.PSW.PSWExpert
类别: 木马病毒
病毒资料:
破坏方法:
VC编写的木马:“窃密专家”的加载程序,采用UPX压缩。
病毒采用函数转发器技术来盗取用户信息:
病毒将替代windows平台的库文件:WSOCK32.DLL,拦截几个SOCK函数来盗取用户信息。
如果发现此病毒,不能强行杀毒
<因为WSOCK32.DLL是系统函数>,建议修改或建立WINDOWS目录下的wininit.ini,并加入如下内容:
[rename]
C:\WINDOWS\SYSTEM\WSOCK32.DLL=C:\WINDOWS\
SYSTEM\WSOCK32.VXD
重启计算再杀毒即可
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-10-27
(出处:清风网络学院)
上一篇:Trojan.QQ3344.y
下一篇:Trojan.PSW.PSWExpert.Set
|
| Trojan.PSW.PSWExpert 相关文章: |
|
|
|
| Trojan.PSW.PSWExpert 相关软件: |
|
|
|