设为首页
 使用说明   绿色通道 


 PWSteal.Profman

     病毒危害:
    
    泄露机密数据:会试图将被感染机器的私人数据送给木马作者
    
    技术特征:
    
    这是一个Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码盗取的木马,且经过了ASPack v1.02压缩,它会试图盗取用户机器上的拔号连接数据,然后发送给电子邮件域位于俄罗斯的木马作者。此木马会搜索本地存储电话簿(PBK),以获取最后一次成功呼叫所保存的如下连接数据:
    
    1.电话号码;
    
    2.用户名
    
    3.访问远程服务器的用户密码
    
    为了能在机器重启时自动运行木马,它会添加键值ProfileManager "profman /CheckUserName /OleShared"至注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中。
    
    被盗取的拔号连接数据会通过木马自带的SMTP引擎发送作木马作者。
    


 

评分:0

我来说两句

专家列表

单击下列图标即可与专家进行实时沟通