Trojan.Zasil

2008-02-23 09:02:31来源：互联网阅读 ()

病毒名称: Trojan.Zasil 类别：特洛伊木马病毒资料：病毒危害：

泄露数据：会将被感染机器的主机名及IP地址发送给黑客

邮件传播：

主题：Free Video

附件：Minenew.mpg.pif或Minenew.exe.pif （16384字节）

技术特征：

该木马以大量垃圾邮件形式传播，发送邮件的地址可能在法国。在邮件附件中含有木马程序，其文件图标与Windows Media Player图标一样，大小为46080字节。

附件Minenew.mpg.pif或Minenew.exe.pif执行后，它会在屏幕上显示一裸体照片，并创建％windir％Registry.exe（即木马），并执行该程序。其大小为16384字节，图标与Windows注册表编辑器的图标一样。

为了能在机器每次启动时自动运行木马，它还会修改注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

创建键值Registry Services ％windir％

egistry.exe。

最后，此木马会将本地机器信息（如主机名及IP地址）发送给木马的作者。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：小心“Free Video”主题邮件其中暗藏木马.
发现日期： 2002-11-4

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有