Win32.Troj.PcRob.vi

是一種病毒，用來竊取用戶信息的木馬。

基本介紹

• 外文名：Win32.Troj.PcRob.vi
• 處理時間：2006-08-16
• 作用：用來竊取用戶信息的木馬
• 病毒類型：木馬
• 威脅級別：★
• 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

該病毒是一個竊取用戶信息的木馬。

1、生成的檔案

%SystemRoot%\system32\DownFile.ocx

%Program Files%\Uper\_update.exe

%SystemRoot%\runApp.exe

%SystemRoot%\_delme.bat

2、建立公用啟動目錄項%Documents and Settings%\All Users\「開始」選單\程式\啟動\_update.lnk，

其檔案路徑為%Program Files%\Uper\_update.exe

3、該病毒在系統中安裝了類型為WH_MSGFILTERWH_MOUSE的兩個訊息鉤子，

以監視並收集用戶信息。其進程申請路徑為%Program Files%\Uper\_update.exe

4、該病毒開啟一10**的udp連線埠以傳送收集到的用戶信息。

5、註冊組件

HKLM\SOFTWARE\Classes\CLSID\\@

"DownFile.DownFileOcx"

HKLM\SOFTWARE\Classes\CLSID\\InprocServer32\@

"%SystemRoot%\system32\DownFile.ocx"

6、_delme.bat執行會刪除runApp.exe和_delme.bat檔案

7、該病毒會下載。