标题: 最近比较流行的一种木马 [打印本页]

---

作者: 爱相随的人    时间: 2004-1-17 00:52

病毒名称：Trojan.QQMsg.WhBoy.g.enc
破坏方法：这是恶意网站故意带的病毒：“武汉男生1.8”；
它较上一版有所改动，将负责传播和偷传奇密码的功能合并到一个文件。
病毒采用聊天软件和IE的漏洞传播；
病毒驻留内存，每隔二十五秒钟查找聊天软件的“发送”、“送信息”按钮，
在聊天信息的后面添加一些诱惑信息，诸如：“某某网页不错”，诱惑用户下载，
当用户连接该网站后，如果用户的IE存在漏洞，病毒就会自动下载并运行。
病毒一旦执行，将释放自己到系统中：
uddater.exe、
SESNOT.EXE、
SSTTARE.EXE、
病毒修改如下注册表和系统文件system.ini来使自己能够随系统自启动：
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : %SYSTEM%\SESNOT.EXE %1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices
"windows update" = %SYSTEM%\uddater.exe
SYSTEM.INI
[BOOT]
SHELL = Explorer.exe %SYSTEM%\SSTTARE.EXE
病毒名称：Trojan.PSW.TFinalPassword.ba.enc
破坏方法：窃取用户信息的木马病毒
病毒运行后将自己复制到%SYSDIR%目录下。
修改注册表：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
添加数据项"Windows Media SP.57"，以达到其自启动的目的。
释放病毒Trojan.PSW.TFinalPassword.ba.Hook，窃取游戏"传奇"帐号密码并发送到指定的邮箱内
你们看看自己的系统有没有以上程序在活动！如果有那恭喜你！你中奖了！丢了号不要埋怨和怀疑用了燕子的软件

---

欢迎光临 摆渡论坛 (http://test.wakin.org/forum/)

wakinchau.net