Win32.Troj.PcRob.b，病毒。是一個竊取用戶信息木馬病毒。該病毒會在系統安裝偽系統服務欺騙電腦用戶，控制電腦，會收集用戶信息。建議電腦用戶升級病毒庫查殺該病毒，以免中毒受害。
基本介紹
- 中文名：Win32.Troj.PcRob.b
- 威脅級別：1級
- 病毒類型：木馬
- 處理時間：2006-12-08
- 病毒作用：控制電腦，收集用戶信息
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP
病毒別名： 處理時間：2006-12-08 威脅級別：★
中文名稱： 病毒類型：木馬 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
1、生成的檔案
%SystemRoot%\KB860509.log
%SystemRoot%\system32\wmpStatus.dll
%SystemRoot%\boot.ini
%SystemRoot%\svchost.exe
%SystemRoot%\system32\SVCH0ST.exe
%SystemRoot%\userinit.exe
%SystemRoot%\system32\WinVer.ini
2、添加偽系統服務，實現自啟動。
HKLM\System\CurrentControlSet\Services\Netwscsvc
"Type" = "0x120"
HKLM\System\CurrentControlSet\Services\Netwscsvc
"Start" = "0x2"
HKLM\System\CurrentControlSet\Services\Netwscsvc
"ImagePath" = "%SystemRoot%\svchost.exe"
HKLM\System\CurrentControlSet\Services\Netwscsvc
"DisplayName" = "Network wscsvc sharedaccess Service"
HKLM\System\CurrentControlSet\Services\Netwscsvc
"Description" = "安全中心與防火牆設定。"
3、該病毒在系統中安裝類型為WH_MSGFILTER訊息鉤子監視用戶電腦操作，
其申請進程為：%SystemRoot%\svchost.exe。
4、該病毒會開連線埠監視遠程連線。
5、該病毒會生成a.bat批處理檔案實現自刪除。
