Trojan.Goldun.G

2008-02-23 08:35:10来源：互联网阅读 ()

病毒名称: Trojan.Goldun.G 类别：木马病毒病毒资料：该病毒长度 20,155 字节，感染使用 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，此病毒藏在网站中，用户打开页面时通过Java脚本染毒用户计算机，它窃取用户口令，收集网上银行和信用卡信息，并且发送信息给远程攻击者，到当收到、打开此病毒时，有以下危害：

A 试图下载执行文件 http://www.blyaxa.com/[已删除]/msits.exe
B 保存上述文件到 C:\windows\system32\CM.EXE
C 在系统目录中创建 IES4SERVICE.SYS 和 IES4DLL.DLL 文件
D 创建注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ies4dll
使得病毒每次开机后执行
E 创建设备服务
显示名: LOGON suport service
文件目录：％System％\IES4SERVICE.SYS
F 窃取用户口令，收集网上银行和信用卡信息，并且发送信息给远程攻击者
G 使用设备服务隐藏自身并分析截获的通信内容
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-10-31

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有