Win32.Troj.Executant.5

Win32.Troj.Executant.5,2004年2月2日處理,一星木馬病毒。

基本介紹

  • 中文名:Win32.Troj.Executant.5
  • 處理時間:2004-02-02
  • 威脅級別:★
  • 病毒類型木馬
中文名稱:執行者
影響系統:Win9x/Win2K/WinXP/Windows Server 2003
執行者是一個木馬程式,用來竊取用戶的傳奇賬號和密碼信息,這是第5個版本。
編寫工具:
VC編寫,UPX壓縮。
傳染條件:
發作條件:
系統修改:
A.將自己拷貝到 %SYSTEM%win32sys.exe。
B.在註冊表的主鍵:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
添加鍵值
win32sys = “%SYSTEM%win32sys.exe”。
C.竊取用戶的傳奇賬號和密碼,並將其發往指定的信箱。
發作現象:
特別說明:

熱門詞條

聯絡我們