Trojan/Crypt.p

Trojan/Crypt.p“地穴”變種p是木馬Trojan/Crypt變種之一,利用KazaA共享程式及mIRC聊天室進行傳播。該木馬不僅傳播給已經感染後門的用戶計算機,而且利用弱口令進行網路共享傳播。

基本介紹

  • 中文名:“地穴”變種p
  • 外文名:Trojan/Crypt.p
  • 病毒長度:可變
  • 病毒類型木馬
  • 危害等級::★★
危害等級:★★
影響平台:Win 9x/2000/XP/NT/Me/2003
“地穴”變種p運行後,自我複製到系統目錄下。修改註冊表,實現開機自啟。在KazaA上創建已分享檔案夾,利用某些常用軟體的名稱將自己複製到Kazaa已分享資料夾下欺騙他人下載。連線指定的IRC伺服器,自我複製惡意代碼到Windows啟動資料夾內,偵聽黑客指令,通過記錄鍵擊盜取各大線上交易視窗內輸入的信息,並將盜取的作業系統信息及IP位址、用戶名等信息傳送到IRC伺服器。利用密碼字典破解弱密碼,實現網路共享傳播。生成另外一個病毒,隱藏自己在任務管理器里的進程。對指定目標執行DoS攻擊,終止某些安全軟體的進程。另外,該木馬還利用微軟漏洞下載並運行特定檔案,進行網路共享傳播。

相關詞條

熱門詞條

聯絡我們