爱毒霸社区
拒绝当“肉鸡” 保安获大奖!
顽固病毒解决方案大全
一点一滴学电脑应用技巧
毒霸2008教程——清理专家
欺骗是攻击者最热衷的手法
爱毒霸社区推荐安全工具下载
如何使用命令行查毒
远程清除机器狗病毒实战
清理专家在手,菜鸟杀毒不愁
如何判断进程或程序是否安全
windows安全漏洞的解释索引
史上最强磁碟机病毒清除思路
金山ARP防火墙1.2版功能简介
这是一个传奇木马,病毒通过监控键盘,获取游戏密码等信息,并
提交到指定的网址。
1.病毒将自身复制为以下文件:
C:\WINDOWS\system32\(无).scr
C:\WINDOWS\system32\systtem.exe
2.病毒还会添加启动项,是实现开机自启:
[HKLM\SOFTWARE\Microsoft\CurrentVersion\Run]
"SysDesktop" = "C:\WINDOWS\system32\systtem.exe"
3.病毒设置定时器,定时查找传奇游戏窗口,并监控键盘记录,获取
游戏密码等相关信息。
4.获取密码信息后,病毒还会将这些信息发送到指定的网址。