Worm.MyPhoto.b

2008-02-23 09:34:45来源：互联网阅读 ()

病毒名称: Worm.MyPhoto.b 类别：幽灵照片病毒资料：病毒特征：这一个集蠕虫、木马、黑客后门于一体的病毒。

发作症状：病毒在系统目录下中生成病毒文件：
％windows％tempssshost.exe、％windows％svchost.exe，并添加启动项使其开机自启。病毒利用带有其诱惑性的邮件和附件进行传播，病毒邮件标题为：“表哥，你最近还好吗？”、内容为：“表哥，你这几年在上海过得好吗？知道我是谁吗？看了我的相片你就知道了”，用户一旦点击邮件附件即将中毒。该病毒将通过消息钩子、键盘记录等多种技术盗取多款网络游戏的帐号及密码，如传奇、封神榜、三国群英等，并还将通过设置IE浏览器，进而盗取其它重要信息，对网上银行用户造成极其不安全影响；此病毒会结束大量安全软件，并删除这些软件的启动项；同时，病毒会在用户机器上开启后门，创建“用户名为123、用户组为net localgroup Administrators”的新用户，以供黑客远程攻击和控制。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-11-29

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有