病毒名称:
Trojan.PSW.Krapsic
类别： 木马病毒
病毒资料：
破坏方法：
该病毒是使用Visual Basic 编写的木马病毒
病毒自动复制到可移动设备<磁盘>进行传播，是一个盗取网通用户信息的病毒
病毒一旦感染，将执行如下操作：
1.自动复制到系统目录：
％SYSDIR％\SVCH0ST.EXE
％WINDIR％\Help\SVCH0ST.EXE
2.病毒通过检测驱动器是否为可移动的，是则复制自己到该设备中，文件名为：
我的相册.exe
3.该病毒通过读取注册表信息来盗取网通客户端的信息
4.该病毒将在下列时间分别显示一个消息框：
15:00
18:00
19:00
20:00
21:00
消息框内容为：
欢迎访问“计量后院BBS” http://***www.cimspark.com/bbs
学校的饭我吃够了,小吃店也是垃圾!!!!
5.该病毒初次运行将显示一个消息框：
标题为：Windows任务管理器
内容为：程序损坏，无法运行
这是病毒惯用的障眼法
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-10-25
|
