Worm/Maslan.c
危害等級：★★
該
蠕蟲運行後，在系統目錄下創建大量病毒
程式檔案，並將病毒主程式注入svchost.exe進程，導致svchost.exe進程異常（svchost.exe進程是
系統進程，是
動態連線庫主機處理服務，用以啟動多種
系統服務，若用戶從任務管理器中看到多個svchost.exe進程，不一定是中毒，也不要隨意終止該進程）。該
蠕蟲修改註冊表，實現開機自啟。終止與安全防護相關程式的進程，降低用戶
計算機安全度。阻止任務管理器的正常運行。利用IRC通道開啟後門，遠程控制被感染用戶計算機。監視用戶
IE瀏覽器，若在視窗中出現與“線上支付”“轉賬”相關的字元串，便開始記錄鍵擊，並將記錄的信息傳送到
黑客指定站點。
