Win32.Troj.Proxy-U.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

28672

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个收集E-Mail地址的木马病毒。病毒通过搜索用户文件，收集E-Mail地址，

并将收集到的地址发送到指定的网站。

1.病毒释放动态链接库文件birdihuy32.dll和加密文件birdihuy.dll，拷贝到系

统目录下，并在注册表中将birdihuy32.dll进行COM注册：

HKCU\Software\Classes\CLSID\(F33812FB-F35C-4674-90F6-FD757C419C51)

InProcServer32

(default)

\birdihuy32.dll

2.birdihuy32.dll从具有一下后缀名的文件中收集E-Mail地址：

*.htm*

*.mdb

*.xlx

*.doc

*.rtf

*.eml

*.lst

*.wp

将收集到的E-Mail信息保存，然后提交给指定的网址。