Win32.Troj.WHboy.cr是木馬病毒。
基本介紹
- 外文名：Win32.Troj.WHboy.cr
- 處理時間：2005-08-05
- 威脅級別：★
- 病毒類型：木馬
- 影響系統：Win 9x/ME,2000/NT,XP,2003
病毒別名：
中文名稱：
病毒行為:
該病毒是一個木馬程式，運行後盜取用戶輸入的用戶名和密碼，將這些數據寫在檔案中，最後以郵件方式傳送出去
1。拷貝自己到 %system32%\winwy.exe
2。增加啟動項
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
“loadMewy = %system32%\winwy.exe”
3。釋放dll到%system32%\CNDLL.DLL 和存放數據檔案 %system32%\logo.DLL
4。對有視窗的進程注入%system32%\CNDLL.DLL，抓取信息
5。連線以下站點更新自己
http://www.djfeifei.com/han/down/[email protected]&mailbody=
http://www.whboy.net/mail/[email protected]&mailbody=
