Trojan.Superway.60

2008-02-23 09:02:49来源：互联网阅读 ()

病毒名称: Trojan.Superway.60 类别：木马病毒病毒资料：破坏方法：

偷传奇密码的木马。

一、驻留内存，偷窃下列信息，发送到指定邮箱。

奇迹服务器
仓库密码
奇迹密码
奇迹帐号
奇迹区号
魔法师
魔法师
服务器
传奇客户端
天堂区号
天堂密码
天堂帐号
天堂密码
光与影
天堂帐号
光与影
仓库密码
服务器

二、拷贝自身为系统目录的QQ.exe，文件属性为“系统”和“隐藏”
释放"18807740.dll"，创建四个线程，分别挂结消息钩子、搜索“传奇客户端”、搜索“legend of mir2”和终止反病毒软件，截取用户输入信息。

三、修改注册表以自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"QQ.exe" : ％WINDOWS％\QQ.EXE

四、如果用户存在“D:”、“E:”分区，病毒拷贝自身到根目录下，命名为“EXPlorer.exe”，同时创建“autorun.inf”，指向病毒。

当用户浏览目录时，激活病毒。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-1

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有