手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

Trojan.Zasil

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: Trojan.Zasil 类别: 特洛伊木马 病毒资料: 病毒危害:

泄露数据:会将被感染机器的主机名及IP地址发送给黑客

邮件传播:

主题:Free Video

附件:Minenew.mpg.pif或Minenew.exe.pif (16384字节)

技术特征:

该木马以大量垃圾邮件形式传播,发送邮件的地址可能在法国。在邮件附件中含有木马程序,其文件图标与Windows Media Player图标一样,大小为46080字节。

附件Minenew.mpg.pif或Minenew.exe.pif执行后,它会在屏幕上显示一裸体照片,并创建%windir%Registry.exe(即木马),并执行该程序。其大小为16384字节,图标与Windows注册表编辑器的图标一样。

为了能在机器每次启动时自动运行木马,它还会修改注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

创建键值Registry Services %windir%

egistry.exe。

最后,此木马会将本地机器信息(如主机名及IP地址)发送给木马的作者。
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: 小心“Free Video”主题邮件 其中暗藏木马.
发现日期: 2002-11-4

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!