Trojan/PSW.GamePass.bu

2008-02-23 08:29:08来源：互联网阅读 ()

病毒名称: Trojan/PSW.GamePass.bu 类别：木马病毒资料： Trojan/PSW.GamePass.bu“网游大盗”变种bu是一个利用网络共享进行传播的木马程序。“网游大盗”变种bu运行后，在Windows目录下创建病毒副本和一个木马下载器。修改注册表，实现开机自启。将病毒文件注入到IEXPLORE.EXE或EXPLORER.EXE的进程中，隐藏自我，防止被查杀。连接指定站点，侦听黑客指令，下载并执行特定文件，终止某些与安全相关的服务，降低被感染计算机上的安全设置。遍历用户计算机的C到Y驱动器，搜索共享文件夹，一经发现便利用空用户名和空密码打开共享文件夹，并自我复制到共享文件夹下，感染该文件夹下所有的.exe文件，实现网络共享传播。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2006-6-28

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有