| 订阅 | 在线投稿
分享
 
 
 

PE.DownloaderT.mi.15360

来源:互联网  宽屏版  评论
2008-08-14 23:02:58

病毒名称(中文):

盗号双重奏

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马下载器

病毒长度:

15360

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个木马下载者程序。它会从指定的网址下载另一个木马下载器,然后通过该下载器去下载大量的木马程序,这些木马的主要行为是盗取网游帐号信息。

1.病毒运行后,会从http://y*5*5.com/admin/xx.exe下载xx.exe到

%systemroot%\system32\usb32k.sys

2.下载到本地的usb32k.sys文件会被立即执行,同时usb32k.sys也是一个下载者程序

3.usb32.sys会从http://61.191.55.216/admin2/*.exe下载大量木马程序,木马名编号从91-99,文件会被下载至%systemroot%\fonts目录,文件名随机.

4.下载至%systemroot%\fonts目录的文件会盗取诛仙,剑侠帐号信息,并将其发送至

http://www.f***ck.cn/linux/zlfh16/inte984.asp

http://ma****pangpang.b179.98dns.com/wuxinwrhoiesuhosjbhlshb/post.asp

http://pp.g***2008.com/Tsh_lele1_Lin.asp

 
病毒名称(中文): 盗号双重奏 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马下载器 病毒长度: 15360 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个木马下载者程序。它会从指定的网址下载另一个木马下载器,然后通过该下载器去下载大量的木马程序,这些木马的主要行为是盗取网游帐号信息。 1.病毒运行后,会从http://y*5*5.com/admin/xx.exe下载xx.exe到 %systemroot%\system32\usb32k.sys  2.下载到本地的usb32k.sys文件会被立即执行,同时usb32k.sys也是一个下载者程序 3.usb32.sys会从http://61.191.55.216/admin2/*.exe下载大量木马程序,木马名编号从91-99,文件会被下载至%systemroot%\fonts目录,文件名随机. 4.下载至%systemroot%\fonts目录的文件会盗取诛仙,剑侠帐号信息,并将其发送至 http://www.f***ck.cn/linux/zlfh16/inte984.asp http://ma****pangpang.b179.98dns.com/wuxinwrhoiesuhosjbhlshb/post.asp http://pp.g***2008.com/Tsh_lele1_Lin.asp
󰈣󰈤
 
 
 
>>返回首页<<
 
 热帖排行
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有