Win32.Troj.pswSteal.eg

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

197120

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个盗取用户密码的木马。该病毒运行后，拷贝自身到%system%\regvcs.exe，并添加启动项，使能随开机启动。该病毒使用键盘记录技术，保存键盘输入内容和当前窗口名到%system%\watency.exe，并通过电子邮件发到指定邮箱。

1，生成文件

%system%\regvcs.exe

2，添加注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"regvcs"="%system%\regvcs.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

"Userinit"="%system%\userinit.exe,%system%\regvcs.exe,"

3，盗取方法

键盘记录到文件%system%\watency.exe

通过电子邮件发送到盗取者邮箱。

4，邮箱地址

ycnetal@126.com

laoaq@126.com

ycnetal@163.com

latency@126.com