主页

Win32.PSWTroj.Nilage.1072128

病毒名称(中文):
记录盗号器1072128
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
1072416
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个盗号木马的变种。会在磁盘中释放出文件，会修改注册表，会创建系统服务，会映像劫持一些常见的安全软件。

在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\olemdb32.dl_
C:\WINDOWS\SYSTEM32\olemdb32.dll

会从以下注册表中读取信息:
"HKLM\SOFTWARE\CNNIC\CdnClient\InstallInfo"

在系统中创建了以下钩子:
cbt

连接到病毒作者指定的远程地址，将记录到的信息发送出去