win32.troj.general.lc.(kcloud)怎么来的?

发布网友发布时间：2023-03-09 03:47

共1个回答

热心网友时间：2023-11-01 07:16

Win32.Troj.SingleBANDK.d从名称上来看，这是一个木马，而且是由云查杀系统(即kcloud)检测出来的，云查杀系统具有一定的不确定性！
概述
病毒别名：
处理时间：
威胁级别：
中文名称：
病毒类型：木马
影响系统：Win9x / WinNT
病毒行为:
特性
这是一个专门盗取工商银行账号、密码的木马病毒。木马一旦被安装后，会监控
工商银行“个人网上银行”的登录界面，记录登录者键入的账号、密码信息，然
后将这些信息发送到指定的网址。
1. 建立名为“SingleBANDK2005”的互斥体，从而保证只有一个病毒体在运行。
2. 释放名为nwiz32.dll(59904字节)的动态链接库到%SYSTEM%目录下，并将自
身也拷贝到%SYSTEM%目录下，命名为nwiz32.exe，然后添加注册表启动项：
【HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】
"nwiz32" = "%SYSTEM%\nwiz32.exe"
以实现开机自启。
3. 病毒体调用nwiz32.dll中的函数建立系统消息钩子，监控多种浏览器运行程序：
Maxthon.exe
IEXPLORE.EXE
TTraveler.exe
MYIE2.exe
GreenBrowser.exe
当发现有工商银行“个人网上银行”的登录界面时，病毒会记录下登录者输
入的账号、密码信息。