Trojan.PSW.JxGhost

2008-02-23 08:48:32来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

病毒名称: Trojan.PSW.JxGhost 类别: 木马病毒 病毒资料: 破坏方法:

这是一个偷用户网络支付密码的木马。

一、试图连接“***www.100-tong.com”,下载最新的病毒到本地。

二、病毒驻留内存,频繁地查找“ 点卡充值”窗口,试图取得用户键盘输入,发送账户、密码信息到指定邮箱。

三、拷贝自身为系统目录的“winlogn.exe”,修改注册表以自启动。用户可以手工清除。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"winlogn.exe" : %SYSTEM%\WINLOGN.EXE
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-1-31

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:Trojan.PSW.NewSuper.b.dll

下一篇:Trojan.Agobot.03.az.enc