Win32.Troj.Mir2SoS

编写工具:
DELPHI编写

传染条件:
被欺骗安装，木马可捆绑可执行PE文件来进行感染传播

发作条件:

系统修改:
A、自我复制到系统安装目录：
%WinDir%SOS.exe
%WinDir%SOS.sys文件设为隐含属性，该文件是木马用于捆绑可执行文件时的临时文件

B、在木马运行的位置生成同名复本，后缀改为.sys，如：木马第一次运行的位置是C:Mplayer.exe，那么再运行后会生成病毒复本C:Mplayer.sys，且设为隐藏属性。该文件是木马用于捆绑可执行文件时的临时文件

C、添加以下键值
"SOS"="%WinDir%SOS.exe"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
以便病毒可随机自启动

发作现象:
A、木马盗取传奇游戏的帐号和密码发送给安装者指定的邮箱，或是指定的QQ号码；

B、木马搜索硬盘中的可执行PE文件，将木马捆绑在文件的头部，更好的隐藏自己，获得更多的运行机会。

非凡说明: