Dec 15

vmmreg.dll是何文件 不指定

来自:毒霸安全网

Win32.Troj.PswQQ.xd    

病毒别名: 处理时间:2006-08-08 威胁级别:★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个木马病毒。该病毒的主要危害是盗取QQ号码及密码;该病毒一般被挂在网页上,通过网页传播。

1,生成文件
%windows%\ctfmon.exe(如果ctfmon.exe是在windows\system32下,一般是正常的输入法程序)
%windows%\vmmreg.dll

2,添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ctfmon" = "%windows%\ctfmon.exe"

3,打开含有病毒的网页,后台下载并运行该病毒。下载地址为
http://www.z***0.com/tt/qq520.exe

作者:永世的缘@风之逸-缘冰
地址:http://boblog.tryboy.org/read.php?22
版权所有。转载时必须以链接形式注明作者和原始出处及本声明!


分享到:
Tags:
发表评论
表情
打开HTML
打开UBB
打开表情
隐藏
记住我
昵称    
邮箱 (邮箱已保密) 
网址  
               

 
无觅相关文章插件,快速提升流量