Win32.Troj.PMaoXianD.b

2017-11-30    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用
病毒名称(中文):
病毒别名: 冒险之马
威胁级别: ★☆☆☆☆
病毒类型: 木马程序
病毒长度: 34313
影响系统: Win9xWinNT



病毒行为:

这是一个冒险岛游戏的木马病毒,该病毒通过监控冒险岛游戏的窗口,然后再使用钩子技术来窃取用户的密码等信息,最后通过邮箱发送到木马种植者的手中.

1.生成文件:
%system%\foxmxd.exe
%system%\locamxd.sls

2.添加起始项,使病毒开机运行:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
foxmxd
C:\WINNT\System32\foxmxd.exe

3.窃取的信息有
大区
用户名
密码
把这些信息存放在c:\cl.txt,然后发送出去.


标签: 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:Win32.Troj.Killav.n

下一篇:Win32.Troj.Dialer.dg