Win32.Troj.Slapew.c

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
52152
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

该病毒是一个黑客程序,该病毒能释放病毒文件,并注入到explorer.exe,同时搜集用户信息,发送到指定地址。黑客还能控制该病毒发送垃圾邮件。

1,释放下列病毒:
%System%\mnew4win.exe
%System%\helpermnew4win.exe

2,添加注册表项:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"mlrnew4" = "%System%\mnew4win.exe"

HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Internet Settings
"ProxyEnable" = "0"
"MigrateProxy" = "1"

3,注入到Explorer.exe。

4,搜集用户信息,发送到下列地址:
http://**rnew4.**apeddw.info/qmgr**

5,接受到黑客命令,能够发送垃圾邮件出去。




特别提示:上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录,病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异,该显示结果并不必然具备推广适用性。