病毒名称:
Trojan.PSW.Legend.Flash.enc
类别： 木马病毒
病毒资料：
破坏方法：
偷“传奇”密码的木马。
一、采用mediaplay程序的图标，名称很诱人，比如“爱情故事”、“少女心事”等等。
运行后说什么“意外错误，系统找不到Flash播放插件”，其实偷偷进行下列破坏行为。
二、驻留内存，频繁搜索下列窗口，试图取得其中的信息，并发送到指定网址。
提示信息、解除锁定、边锋网络游戏世界、身份验证、用户登录、传奇客户端、legend of mir2
三、拷贝自身为系统目录的“Run32.exe”，修改注册表以自启动。
1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"Rundll32" : ％SYSTEM％\RUN32.EXE
2
HKEY_CURRENT_USER\Software\Microsoft\Windows
\Currentversion\Run
"Rundll32" : ％SYSTEM％\RUN32.EXE
3
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices
"Rundll32" : ％SYSTEM％\RUN32.EXE
病毒频繁的修改注册表，防止用户手工修复。
四、病毒试图把截获的信息提交到下列网址。
http://***organiger.51.net/insertd.PHP
http://***organiger.51.net/inserte.php
http://***organiger.51.net/insertf.php
http://***sqsg1.51.net/icq132.php
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-1-31
|
