本文目录一览:
- 1、网上什么木马病毒最厉害?
- 2、盗号的病毒是什么?
- 3、qq盗号木马是什么
网上什么木马病毒最厉害?
中文名:“顽梯”变种
病毒长度:可变
病毒类型:恶意驱动程序
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Rootkit.Vanti“顽梯”变种d是一个恶意驱动程序,开启被感染计算机的后门,未经授权访问用户计算机。“顽梯”运行后,在系统目录下或Windows目录下创建病毒副本。修改注册表,实现开机自启。开启被感染计算机的后门,未经授权访问用户计算机。用户第一次运行该程序,屏幕显示Trojan.PSW.Win32.GameOL.lpi简介病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.PSW.Win32.GameOL.lpi
别名 病毒长度
依赖系统 传播途径
行为类型 WINDOWS下的PE病毒 感染
病毒类型:盗号木马AV命名:Trojan-PSW.Win32.OnLineGames.oex(卡巴斯基)
Win32.Troj.AgentT.fm.14452(金山)
Trojan.PSW.Win32.GameOL.lhu(瑞星)[病毒行为1、 释放病毒副本:
Trojan.PSW.Win32.GameOL.lhu,首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\WINDOWS\Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
2、 raqjmni.dll加入注册表,开机注入Explorer:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Registry value:
Type: REG_SZ
Value: raqjmpi.dll
3、 释放P处理,删除文件:
%Systemroot%\System32\verclsid.exe
4、 注入Explorer,每隔几毫秒检测新进程启动,并将raqjmpi.dll插入。
5、 如果启动的进程为sungame.exe、TQAT.exe,则结束。
6、 然后在用户重启游戏的时候,raqjmpi.dll则记录它的帐号和密码的输入操作。
最后发送至外部,完成盗号过程。
7、 病毒的其他工作:
(1)禁用系统自动更新和防火墙
(2)每隔3毫秒检测自身注册表,如果不在则重新生成。
(3)完全释放后删除旧体,毁尸灭迹。
盗号的病毒是什么?
木马...........
这个麻烦
它存在于
系统缓存里
也就是虚拟内存
这些虚拟内存
会被划分成一个和硬盘差不多的系统空间
这个空间里会把你浏览网上的缓存记录
或者电脑的每步操作记录
木马就在里边
你只要小心些就可以了
360防火墙
360安全卫士
QQ医生
360保险箱
ESET
NOD32
把这些下载
然后安装
应该就可以了
对了
提醒你
小心特洛伊木马
这个木马非常可恶
现在我所知道的有这个木马的软件
有
突袭
外挂
这两个软件最容易出现这个木马
外挂里10个有9个有木马
很麻烦
qq盗号木马是什么
盗号木马是一种病毒,它能将你的号盗掉,你的号就打不开了,如果号没有被盗,说明你的电脑里还没有木马病毒。最好每次上线之前都查杀一次木马,如果查出来,赶紧启动QQ医生,快将木马清除。