Trojan.PSW.RFV.enc

2008-02-23 08:56:06来源：互联网阅读 ()

病毒名称: Trojan.PSW.RFV.enc 类别：木马病毒资料：破坏方法：

偷用户密码信息的木马。

一、该病毒修改了系统函数：ntdll.dll的NtQuerySystemInformation
隐藏病毒进程和注册表中的病毒自启动项。进程管理器和regedit.exe看不到丝毫病毒信息。

二、病毒在windows目录下创建目录“rfv”, 创建下列文件：

module32.exe、library32.dll

htm.txt
req.txt
kbd.txt

三、使用library32.dll，挂结系统消息派发、键盘、鼠标消息，记录键盘操作，取得用户各种输入信息保存到文件。

四、病毒扫描进程，终止一百多个反病毒软件的进程

ONEALARM.EXE
WFINDV32.EXE
WEBSCANX.EXE
VSSTAT.EXE
VSHWIN32.EXE
...........

五、病毒取得本地邮件服务器，把记录结果发送出去。

六、病毒试图链接

服务器： 69.56.225.117 的 21端口，采用用户名 phoenix 密码 20002000进行登陆。试图传送文件。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有