Win32.Troj.PSWFengShen.d是計算機病毒檔案。
基本介紹
- 外文名：Win32.Troj.PSWFengShen.d
- 病毒類型：木馬
- 影響系統：Win9x / WinNT
- 生成檔案:：%system%\foxfs.exe
病毒別名：
處理時間：
威脅級別：★
中文名稱：
病毒類型：木馬
影響系統：Win9x / WinNT
病毒行為:
這是一個封神榜·網路版的木馬病毒,該病毒通過監控封神榜·網路版的視窗,然後再使用鉤子技術來竊取用戶的密碼等信息,最後通過信箱傳送到木馬種植者的手中.
1.生成檔案:
%system%\foxfs.exe
%system%\fofs.sls
2.添加起始項,使病毒開機運行:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
foxfock1
C:\WINNT\System32\foxfs.exe
3.竊取的信息有
最後一次登入的區號
最後一次登入用戶散列
用戶名
密碼
倉庫密碼
把這些信息存放在c:\顏色.txt,然後傳送出去.
4.病毒會連結到一個網站上下載後門.
