Trojan/PSW.Delf變種bbc

基本參數

病毒名稱

Trojan/PSW.Delf.bbc

中文名

“Trojan/PSW.Delf”變種bbc

病毒長度

32944位元組

病毒類型

木馬

危險級別

★★

影響平台

Win 9X/ME/NT/2000/XP/2003

原理

“Trojan/PSW.Delf”變種bbc運行後，自我複製到被感染計算機的指定目錄下，並在指定目錄下釋放木馬DLL組件檔案，設定檔案屬性為隱藏、存檔。將木馬婚捆DLL組件檔案注入到被感染計算機系統所有用戶級許可權的進程中載入運行。修刪斷謎改註冊表，實現木馬開機自啟動。採用特殊技術，致使木馬DLL組件檔案在運行時不存在於硬碟中。連線指定站點，獲取被民朽樂感染計算機的IP位址和所在城市。利用HOOK技術盜取用戶的QQ帳號和QQ密碼等資料信息，並在後台傳送到駭客指定的信箱里。在被感染計算機的後台利用系統“explorer.exe”進程連線指定站點，獲取其它惡意程灑檔台序的下載地址列表，然後下載列表里的惡意程式並調用運行。其中，所下載的惡意程式大部分是網路遊戲盜號木馬，嚴重威脅網路遊戲玩家婆探翻嫌的密碼、裝備等安全。如果被感染計算機上存在E盤，“Trojan/PSW.Delf”變種bbc還會在被感邀洪多染計算機系統的E盤下生成磁碟映像劫持檔案“AutoRun.Inf”（自動播放檔案）和病毒體檔案“AUTORUN.EXE”，致使用戶一雙擊E盤木馬就寒組驗試會自動運行。