Win32.Troj.PswRob.fs是影響系統Win 9x/ME,Win 2000/NT,Win XP,Win 2003的木馬病毒。
基本介紹
- 中文名：Win32.Troj.PswRob.fs
- 處理時間：2007-04-20
- 威脅級別：★
- 病毒類型：木馬
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
:
這個一個盜號木馬。
1、生成的檔案
%WINNT%\system32\sywtc.exe
%Program Files%\Common Files\Microsoft Shared\MSINFO\rejoi.vxd
2、添加啟動項
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"sywtc" = "%WINNT%\system32\sywtc.exe"
3、添加註冊表信息
HKCU\Software\youhuofaxiao
"mytest" = "mytest"
HKCU\Software\youhuofaxiao
"sywtc" = "%WINNT%\system32\sywtc.exe"
4、該病毒會下載。
5、該病毒會生成並執行_deleteme.bat實現自刪除。
