Trojan.Legend.Syspoet.b.enc

2008-02-23 09:01:55来源：互联网阅读 ()

病毒名称: Trojan.Legend.Syspoet.b.enc 类别：木马病毒病毒资料：破坏方法：

VB写的盗游戏密码的木马，采用UPX压缩,一旦执行，病毒将自我复制到系统文件夹:

％SYSDIR％\filename.exe

它将创建下列注册表键值来使自己随Windows系统自启动:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\
RunServices

"filename.exe"="filename.exe"

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

"filename.exe"="filename.exe"

其中"filename"可能会变化.比如:"sobsm.exe".

它将终止带有下列字眼的程序的执行：

瑞星
金山毒霸
江民
专杀
毒
木马
防火墙
监控
注册表编辑器
任务管理器
进程列表
进程管理
Antivirus
Trojan
REGSNAP
REGSHOT
REGISTRY MONITOR
W32DASM

它通过QQ发送虚假消息给在线好友,导致在线好友上当,有鉴于此,希望用户收到带有下列链结的请不要
访问:
http://***qiumei.3322.org/zhaopian/me.jpg
http://***jiawei.6600.org/zhaopian/me.jpg
http://***siting.8800.org/zhaopian/me.jpg
http://***qianhui.9966.org/zhaopian/me.jpg
http://***xiujuan.2288.org/zhaopian/me.jpg

它将盗取游戏“传奇”的各种信息:

账号
区域
服务器
密码
附加

同时它还将盗取的信息发送到可配置的指定邮箱。

注: ％SYSDIR％是可变的WINDOWS系统文件夹，默认为： C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000), 或 C:\Windows\System32 (Windows XP)、
％WINDIR％是可变的，是WINDOWS的安装目录(默认为： C:\Windows or C:\Winnt).
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-26

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有