主页

Win32.Troj.Prosti.c

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
69714
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个木马病毒。该病毒的主要危害是进行键盘记录，并将盗取的信息上传到指定地址；该病毒还会下载执行其它病毒。

1，生成文件
%system%\rejoice.exe
%system%\rejoice.dll

2，添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Shell" = "Explorer.exe %system%\rejoice.exe"

3，删除下列键值
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
"NoRealMode"

4，键盘记录文件
BEIZHU.TXT




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。