TrojanSpy.Surte.b是木馬病毒。TrojanSpy.Surte.b試圖獲取用戶名、密碼及其它信息，然後利用自己的SMTP引擎將獲取的信息傳送到確定的地址。
基本介紹
- 外文名：TrojanSpy.Surte.b
- 病毒類型：木馬
- 影響平台：Win9x/Me/NT/XP/2000/2003
- 危害等級：一星
傳播過程
傳播過程及特徵如下：
1.在系統目錄下生成Wingua.exe，在安裝目錄下生成Svchost.exe和Sysini.ini。
2.在註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下添加"Online Service"="%Windir%\svchost.exe"
鍵值
3.如果在Windows 95 或 Windows 98 系統下，那么木馬把自身註冊為一項服務
4.刪除URL緩衝區裡的所有檔案
5.在掛鈎鏈中安裝鍵盤掛鈎函式監聽系統的鍵盤信息，從而允許木馬截獲鍵擊信息。然後把截獲的鍵盤信息保存在生成的Sysini.ini檔案里，這個檔案還會包含計算機的IP位址和當前用戶註冊的名字等。
6.利用SMTP引擎（194.67.23.10）傳送Sysini.ini檔案到特定的郵件地址
7.運行遠程php腳本（www.moncash.net/command.php），根據它的回響進行不同的操作，如：
