偷用户各种密码的木马。
一、拷贝自身为 “C:\FTP\svchost.exe”，释放“LJO.dll”到系统目录。
二、修改注册表，随eXPlorer.exe的启动而自启动，普通用户很难察觉。
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Explorer\ShellExecuteHooks
"{4D65F220-63CA-11D8-9BDB-FD58F515A839}" : MAIHOOK1005
2 HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4D65F220-63CA-11D8-9BDB-FD58F515A839}
三、病毒驻留内存，频繁的取得当前窗口的标题，开辟若干线程，搜索下列窗口
“使用已有的QQ号码”、“记住密码”、
“登录到游戏广场”
“隐身登录”、“中游账号”、“中游密码”、
“传奇区号”“边锋账号”、“边锋密码”
取得密码信息发送到指定邮箱。
四、病毒终止下列反病毒软件：
天网防火墙
金山毒霸
噬菌体
密码防盗专家
反黑王
杀毒王
瑞星杀毒
瑞星个人防火墙
金山网镖
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-3-12
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
