TrojanSpy.Goldun.mp“金盾”變種mp是“金盾”木馬家族的最新成員之一，採用VC++編寫，並經過加殼處理。“金盾”變種mp運行後，在被感染計算機的指定目錄下釋放檔案“photo_show1.jpg”和惡意DLL組件檔案“csrss.dll”。病毒檔案的圖示採用圖片圖示，檔案名稱後綴為“.jpg”，欺騙用戶，誘導用戶打開。在被感染計算機的前台調用系統預覽圖片程式打開“photo_show1.jpg”檔案，同時在被感染計算機的後台修改註冊表，把惡意DLL組件檔案設定為隨IE啟動而載入，隱藏自我，防止被查殺。該惡意DLL組件檔案可竊取某些網上銀行用戶輸入的帳戶和密碼等機密信息，並將竊取的機密信息傳送到駭客指定的遠程伺服器站點上，可能給用戶帶來極大的損失。
基本介紹
- 中文名：金盾變種mp
- 病毒長度：16192位元組
- 病毒類型：間諜類木馬
- 危害等級：★★
病毒名稱：TrojanSpy.Goldun.mp
中 文 名：“金盾”變種mp
影響平台：Win 9X/ME/NT/2000/XP/2003
