Trojan.PSW.Krapsic

2008-02-23 08:45:18来源：互联网阅读 ()

病毒名称: Trojan.PSW.Krapsic 类别：木马病毒病毒资料：破坏方法：

该病毒是使用Visual Basic 编写的木马病毒

病毒自动复制到可移动设备<磁盘>进行传播，是一个盗取网通用户信息的病毒

病毒一旦感染，将执行如下操作：

1.自动复制到系统目录：

％SYSDIR％\SVCH0ST.EXE
％WINDIR％\Help\SVCH0ST.EXE

2.病毒通过检测驱动器是否为可移动的，是则复制自己到该设备中，文件名为：

我的相册.exe

3.该病毒通过读取注册表信息来盗取网通客户端的信息

4.该病毒将在下列时间分别显示一个消息框：

15:00
18:00
19:00
20:00
21:00

消息框内容为：
欢迎访问“计量后院BBS” http://***www.cimspark.com/bbs
学校的饭我吃够了,小吃店也是垃圾!!!!

5.该病毒初次运行将显示一个消息框：

标题为：Windows任务管理器
内容为：程序损坏，无法运行
这是病毒惯用的障眼法
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-10-25

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有