Trojan.Legend.Syspoet.enc

2008-02-23 08:51:05来源：互联网阅读 ()

病毒名称: Trojan.Legend.Syspoet.enc 类别：木马病毒病毒资料：破坏方法：

偷传奇密码的木马。

这个病毒是恶意网站释放的，利用最新的IE漏洞。

那几个链结指向一位漂亮、性感女生的图片，当用户浏览图片的同时，病毒在机器上允许起来。
进行下列破坏。

一、频繁的扫描内存和窗口，终止包含下列字符串的进程都被终止。

Antivirus
Trojan
REGSNAP
REGSHOT
REGISTRY MONITOR
W32DASM

还有常见的杀毒软件、进程管理器和其他监控工具。

二、修改注册表以自启动。

1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Syspoet.exe" : SYSPOET.EXE

2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
"Syspoet.exe" : SYSPOET.EXE

三、下载“http://***ww011.3322.org/gmpcfg.ini”作为配置文件，
同时连接“http://***ret.go.3322.org”

四、下列连接是恶意的，会释放本病毒。建议用户不要访问。

http://***qiumei.3322.org/zhaopian/me.jpg
http://***jiawei.6600.org/zhaopian/me.jpg
http://***siting.8800.org/zhaopian/me.jpg
http://***qianhui.9966.org/zhaopian/me.jpg
http://***xiujuan.2288.org/zhaopian/me.jpg

五、病毒试图取得传奇的密码和其他信息，发送到指定的邮箱。
病毒的发信功能很强，会分别使用下列邮件服务器：

yahoo.com.cn
mx1.mail.yahoo.com
etang.com
mx3.etang.com
citiz.net
mx.citiz.net
21cn.com
mta.21cn.com
sohu.com
sohumx.sohu.com
tom.com
tommx.163.net
163.net
bjmx.163.net
263.net
mx01.263.net
2yo.com
mail.2yo.com
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-23

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有