病毒名称:
Trojan.Superway.60
类别： 木马病毒
病毒资料：
破坏方法：
偷传奇密码的木马。
一、驻留内存，偷窃下列信息，发送到指定邮箱。
奇迹服务器
仓库密码
奇迹密码
奇迹帐号
奇迹区号
魔法师
魔法师
服务器
传奇客户端
天堂区号
天堂密码
天堂帐号
天堂密码
光与影
天堂帐号
光与影
仓库密码
服务器
二、拷贝自身为系统目录的QQ.exe，文件属性为“系统”和“隐藏”
释放"18807740.dll"，创建四个线程，分别挂结消息钩子、搜索“传奇客户端”、搜索“legend of mir2”和终止反病毒软件，截取用户输入信息。
三、修改注册表以自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"QQ.exe" : ％WINDOWS％\QQ.EXE
四、如果用户存在“D:”、“E:”分区，病毒拷贝自身到根目录下，命名为“EXPlorer.exe”，同时创建“autorun.inf”，指向病毒。
当用户浏览目录时，激活病毒。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-1
|
