病毒名称:
Trojan.Zasil
类别： 特洛伊木马
病毒资料：
病毒危害：
泄露数据：会将被感染机器的主机名及IP地址发送给黑客
邮件传播：
主题：Free Video
附件：Minenew.mpg.pif或Minenew.exe.pif （16384字节）
技术特征：
该木马以大量垃圾邮件形式传播，发送邮件的地址可能在法国。在邮件附件中含有木马程序，其文件图标与Windows Media Player图标一样，大小为46080字节。
附件Minenew.mpg.pif或Minenew.exe.pif执行后，它会在屏幕上显示一裸体照片，并创建％windir％Registry.exe（即木马），并执行该程序。其大小为16384字节，图标与Windows注册表编辑器的图标一样。
为了能在机器每次启动时自动运行木马，它还会修改注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
创建键值Registry Services ％windir％
egistry.exe。
最后，此木马会将本地机器信息（如主机名及IP地址）发送给木马的作者。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
小心“Free Video”主题邮件 其中暗藏木马.
发现日期：
2002-11-4
|
