“釜山变种C”盗取用户信息 | |
---|---|
http://www.sina.com.cn 2004年01月21日08:26 哈尔滨日报 | |
本报讯日前,网监部门发现一种名为“釜山变种C”的蠕虫病毒,该病毒每隔1小时就会将网络用户的详细信息发送给特定邮箱,网络用户要小心提防。 据了解,“釜山变种C(Worm.Win32.Busan.c)”采用excel文档图标,感染后会将自身复制到系统目录的“FILES32.SYS”,修改注册表,使用户点击程序文件时先执行病毒。病毒会释放“mh32.dll”,挂结系统键盘钩子,取得用户输入信息和当前窗口的标题并保存在系 成功入侵后,该病毒将每隔1小时把本地计算机的CPU类型、系统类型、用户、公司、IP地址序列等等详细信息和此前保存的lmhost.log发送给特定邮箱,还试图从网上下载最新版本的病毒并运行起来进行破坏。(本报记者王骁) | |