重剑无锋

病毒名称(中文):键盘记录员变种112124


病毒别名:



威胁级别:★☆☆☆☆


病毒类型:偷密码的木马


病毒长度:112124



影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003



病毒行为:
这个病毒是一个盗号木马。它利用键盘记录的方法，记录下用户输入的全部信息。由于是记录全部的信息，因此它对用户的商业机密和个人隐私也有威胁。
1.生成隐藏病毒文件
%system32%\mmvo.exe
%system32%\mmvo0.dll
%Temp%\iox.dll 这个文件名是随机的
2.生成注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"mmva"="%system32%\mmvo.exe"
3.病毒运行后会自删除.
4.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.
5.木马把病毒文件属性设置为系统隐藏加只读，修改以下注册表,让用户无法显示隐藏文件:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue dword:00000001 dword:00000000
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced Hidden dword:00000001 dword:00000002
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced ShowSuperHidden dword:00000001 dword:00000000
6.病毒会监视用户的鼠标，键盘操作，从而获得用户的游戏帐号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者。