Trojan.Pass.PwdBox.d

2008-02-23 08:37:43来源：互联网阅读 ()

病毒名称: Trojan.Pass.PwdBox.d 类别：木马病毒病毒资料：破坏方法：

木马“密码解霸”

此病毒启动后将自己拷贝到系统目录下并改名为 IeXPlore .exe 此名字在结尾处多了一个空格所以看上去和系统的 Iexplore.exe 非常的相近,提高了它的隐蔽性,此病毒还会修改注册表的run项达到自启动的目的. 此病毒在运行的过程中监控所有的窗口,窃取用户输入的密码并发送到指定的邮箱内.

病毒会下载下列文件

http://***.51.net/pwdbox101.exe
http://***.l78.bizcn.com/pwdbox101.exe
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-6-24

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有