主页

Win32.Troj.PswRob.fs

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
19665
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这个一个盗号木马。

1、生成的文件
%WINNT%\system32\sywtc.exe
%Program Files%\Common Files\Microsoft Shared\MSINFO\rejoi.vxd

2、添加启动项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"sywtc" = "%WINNT%\system32\sywtc.exe"

3、添加注册表信息
HKCU\Software\youhuofaxiao
"mytest" = "mytest"
HKCU\Software\youhuofaxiao
"sywtc" = "%WINNT%\system32\sywtc.exe"

4、该病毒会下载。

5、该病毒会生成并执行_deleteme.bat实现自删除。




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。