Win32.Troj.bee

Win32.Troj.bee，該木馬號稱可以竊取一切密碼及相關信息，如：QQ,ICQ，雅虎通,Vicq,OutLook,FlashFXP，傳奇，傭兵傳說等（包含帳號，區等相關信息），還可以竊取信箱，論壇，密保等（含用戶名，密碼等相關信息），甚至是打在圖片上的密碼都可以，因為它可以記錄鍵盤和滑鼠的動作。

基本介紹

• 中文名：Win32.Troj.bee
• 威脅級別：★★★
• 中文名稱：蜜蜂
• 病毒類型：木馬

病毒簡介

病毒別名：無

處理時間：

影響系統：Win9x/WinMe/WinNT/Win2000/WinXP

編寫工具：Borland C++ Linker 5.0

傳染條件：網路

發作條件：無

系統修改：無

發作現象：無

病毒特點

值得一提的是，無論你以何種方式輸入密碼（如：從某處貼上，輸入一部分然後貼上一部分，在號碼前加0，先故意輸入錯誤密碼然後刪除錯誤部分，重複輸入多次密碼、最後一次才正確等），可能都逃不過該木馬的眼睛，它採用了"過濾裝置",這使得盜取密碼的成功率較高.竊取的密碼會被傳送到指定的信箱裡面。

它還擁有遠程監控的功能，可以非法觀看遠程桌面，遠控滑鼠，鍵盤，及查看對方電腦所有資源/檔案，還可以上傳下載。

支持公網控制公網，區域網路控制區域網路，區域網路控制公網，公網控制區域網路。

利用遠程攝像功能可以看到目標機器用戶的動作。

能夠檢測到防火牆（病毒防火牆，郵件防火牆，防黑牆），並將它們關閉。

如果用戶運行了某個指定的檔案並且正在使用QQ，那么他的QQ會立即被關閉，被迫重新登入，這樣就會被盜得QQ號。

生成xxx.bmp和xxx.htm兩個檔案，並將這兩個檔案上傳到主頁空間，讓別人去訪問xxx.htm這個頁面，就會自動下載該木馬（IE不會有任何提示）並運行。

利用QQ自發訊息功能提供自製的圖示用來偽裝木馬。