Win32.Troj.Love是一個偽裝為PPT演示文檔的木馬病毒。
基本介紹
- 中文名：情人
- 外文名：Win32.Troj.Love
- 威脅級別：★★
- 中文名稱：情人
- 病毒類型：木馬
- 共享盤符：f, e, g, d, h
影響系統,病毒行為,工作機理,
影響系統
Win9x / WinNT
病毒行為
這是一個偽裝為PPT演示文檔的木馬病毒。該病毒運行後，會對感染機器的所有盤符開啟共享，使別人可以訪問感染機器的所有檔案; 並添加一個管理員賬號，供木馬種植者登錄感染機器時使用。病毒還會向網路傳送感染成功訊息。
工作機理
1、將自身複製到以下目錄：
C:\love%系統啟動到現在的毫秒數%.exe
C:\Program Files\Love.exe
2、將複製的病毒檔案設定為 唯讀、隱藏、系統屬性
3、添加註冊表項：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"情人"="C:\Program Files\Love.exe"
"情人%系統啟動到現在的毫秒數%"="C:\love%系統啟動到現在的毫秒數%.exe"
4、共享以下盤符：f, e, g, d, h
5、添加以下用戶為管理員：huxin
6、如果成功感染，向以下地址，傳送感染成功訊息 192.168.0.17
