键盘记录员108627专杀
Win32.PSWTroj.OnLineGames.xn.108627是一个盗号木马程序.它利用键盘记录的方法,记录下用户在键盘输入的全部信息,筛选出有用帐号密码，并每隔一段时间,就将这些偷到的信息加密,以邮件的形式通过SMTP通信协议和网页收信空间发送给木马作者
病毒名称：Win32.PSWTroj.OnLineGames.xn.108627
中文名 ：键盘记录员108627
威胁级别：★★★☆
病毒类型：偷密码的木马
病毒长度：138627
影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为：
这是一个盗号木马程序.它利用键盘记录的方法,记录下用户输入的全部信息,进行加密后发送给病毒作者.病毒作者通过一定技术手段,就可以从这些信息中筛选出用户的各类账号和密码.是一个非常贪心的木马程序.它不仅仅是窃取网络游戏的帐号,任何输入电脑的数据都会被它悉数盗走.接下来,病毒启动监视程序,监视用户的鼠标、键盘操作,从而记录下用户操作电脑时输入的各种信息.并每隔一段时间,就将这些偷到的信息加密,以邮件的形式通过SMTP通信协议和网页收信空间发送给木马作者.所谓的SMTP,是一种可以免除验证的通讯方式,能为WINDOWS系统用户之间的通讯提供便利,但也因此而被一些病毒作者所利用.
1.程序运行后,生成文件:
%system32%\mmvo.exe
%system32%\mmvo0.dll
%Temp%\snj4.dll 这个文件名是随机的
2.在注册表中添加了注册项,如下：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]”mmva”=”%system32%\mmvo.exe”
3.木马会自动删除原文件本身
4.木马可以修改SSDT(系统服务调度表),从而躲过各种杀毒软件查杀的目的；木马将mmvo0.dll注入到explorer进程中,把病毒文件属性设置为系统隐藏加只读,并且监视注册表的修改,把CheckedValue改成0,让用户无法显示隐藏文件,监视用户的鼠标,键盘操作,从而获得用户的游戏账号和密码信息,成功获取信息之后,病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者.接下来,病毒启动监视程序,监视用户的鼠标、键盘操作,从而记录下用户操作电脑时输入的各种信息.并每隔一段时间,就将这些偷到的信息加密,以邮件的形式通过SMTP通信协议和网页收信空间发送给木马作者.所谓的SMTP,是一种可以免除验证的通讯方式,能为WINDOWS系统用户之间的通讯提供便利,但也因此而被一些病毒作者所利用.
习惯手动查杀的用户,请留意病毒释放出的以下文件,分别为%WINDOWS%\system32\目录下的mmvo.exe和mmvo0.dll,以及系统临时目录%Temp%中的一个随机命名的.dll格式文件.一定要将它们清除,系统才可恢复正常。
也可以下载金山毒霸2008专杀工具进行查杀！
专家预防建议:
1.建立良好的安全习惯,不打开可疑邮件和可疑网站.
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接.
3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描.
4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键.
5.安装专业的防毒软件升级到最新版本,并开启实时监控功能.
6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码.
7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的.
更多资讯请登陆金山毒霸官方网站查询：www.kingsoft2008.net.cn
专杀下载
