Win32.Troj.Singu.m

病毒別名：Backdoor.Singu.m 【AVP】 Backdoor.heidong2004 【KV】

處理時間：

影響系統：Win9X/ME/2000/XP/NT/2003

病毒行為:

編寫工具:

傳染條件:

發作條件:

系統修改:

在%SystemRoot%目錄下生成檔案Bubbes.bmp，該檔案是木馬用來保存密碼的文本檔案。

發作現象:

A、記錄用戶鍵盤輸入的各種密碼。

B、控制鍵盤和滑鼠

C、記錄用戶的信息

特別說明:

該木馬是一個DLL,它在WinNT/Win2000/XP/Win2003會注入其他用戶進程（不會注入系統進程），通過它導出的函式RUN進行HOOK系統訊息，從而盜取用戶各種密碼。

基本介紹