频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

Trojan.Spy.Agent.wp

来源:rising 作者: 出处:巧巧读书 2006-03-11 进入讨论组
病毒分类   WINDOWS下的PE病毒 病毒名称   Trojan.Spy.Agent.wp  
别    名      病毒长度    
依赖系统    传播途径     
行为类型   WINDOWS下的木马程序 感    染     
病毒发作  

间谍木马软件。

运行后有以下行为:

一、文件

1、释放两个动态库,名为winmgmt32.dll和xp******.dll(*为任意数字),xp******.dll将被注入Explorer.exe内。
2、在%SYSTEM%下创建ws386.ini、s32.txt等文件。
3、搜索计算机中的所有文件,并与fcmain.lex和images.bmg相比较,这个动作的目的可能是破坏这两个指定的文件。

二、注册表

修改注册表HKEY_CLASSES_ROOT\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InprocServer32的值,将原先的"webcheck.dll"改为自己,webcheck.dll是Windows系统自带的DLL。

三、隐私窃取

1、通过读取注册表获得IncrediMail,RimArts这两个电邮软件储存的帐号。通过读取HKEY_CURRENT_USER\Software\Microsoft\Internet Account获得各类更多的帐号信息。
2、采集系统网络适配器的信息(GetAdaptersInfo)。
3、采集操作系统信息。
4、本地磁盘的目录结构。
5、将以上收集的信息加密后发到远端计算机。

四、其他

在刚开始运行的时候会尝试连接以下网站:www.yahoo.com,www.web.de,ns.uk2.net。

备    注



专题:http://www.qqread.com/virusdb/g732878207.html进入讨论组讨论。
收藏此文】【 】【打印】【关闭
较早的文章:Backdoor.Gpigeon.ady

较新的文章:Dropper.MultiJoin
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章