Trojan.PowerSpider.ac

2008-02-23 08:35:49来源：互联网阅读 ()

病毒名称: Trojan.PowerSpider.ac 类别：木马病毒病毒资料：破坏方法：

密码解霸V8.10。又称“密码结巴”

偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。

1.病毒把自身复制到系统目录，命名为

“ieXPlore.exe”

2.添加注册表启动项：

HKEY_LOCAL_MACHINE
Software\Microsoft\Windows
\CurrentVersion\Run
“mssysint”= iexplore.exe

二、系统中的病毒运行后，释放“psinthk.dll”，通过该动态连接库提供的“AddHook”、“ DelHook”挂接全局消息钩子，截取用户的各种输入。从中取得用户的各种密码。

三、病毒使用内存映射“PwdBox”、“PowerSpider”作为运行标记，防止自己重复运行。

四、下载

“http://***web.jieba.net/download/power001.snk”

五、通过“pop3.sina.com.cn”发送信件。
这个病毒对发送的邮件中的信息进行了加密，如果没有密码，不能看到其中的信息。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-5

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有