TrojanSpy.Coldun.v

TrojanSpy.Coldun.v（"酷盾"變種v）是間諜類木馬病毒，病毒長度57000位元組，主要影響Windows 9x/ME/NT/2000/XP/2003系統。該病毒通過修改註冊表，在系統目錄下創建·dll檔案並註冊為BHO組件。病毒運行後會在系統盤根目錄生成·bat批處理檔案刪除系統檔案，當用戶啟動IE瀏覽器時觸發虛假錯誤提示。其核心功能為竊取計算機中的線上銀行PIN碼、SMTP/POP3伺服器信息、Outlook Express賬戶等敏感數據，通過HTTP或FTP協定將信息傳輸至黑客指定站點。

基本介紹

• 中文名：“酷盾”變種v
• 外文名：TrojanSpy.Coldun.v
• 病毒長度：57000位元組
• 病毒類型：木馬

病毒信息

病毒名稱：trojanspy.coldun.v

中 文 名：“酷盾”變種v

病毒長度：57000位元組

病毒類型：木馬

危害等級：★

影響平台：win 9x/me/nt/2000/xp/2003

危害介紹

TrojanSpy.Coldun.v“酷盾”變種v是一個盜取用戶機密信息的間諜類木馬。“酷盾”變種v運行後，修改註冊表，在系統目錄下創建·dll病毒檔案並自我註冊為BHO。當用戶打開IE瀏覽器時，顯示虛假錯誤信息。在系統盤根目錄下創建·bat批處理檔案，刪除某些系統檔案。偵聽黑客指令，盜取被感染計算機上的機密信息（例如，線上銀行帳戶的PIN，SMTP和POP3伺服器，Outlook Express帳戶等），利用HTTP或FTP將機密信息傳送到黑客指定站點