Trojan.Legend.Syspoet_病毒数据库

病毒名称: Trojan.Legend.Syspoet 类别：木马病毒病毒资料：      破坏方法：

    偷传奇密码的木马。

    这个病毒是恶意网站释放的，利用最新的IE漏洞。

    那几个链结指向一位漂亮、性感女生的图片，当用户浏览图片的同时，病毒在机器上允许起来。
    进行下列破坏。

    一、频繁的扫描内存和窗口，终止包含下列字符串的进程都被终止。

    Antivirus
    Trojan
    REGSNAP
    REGSHOT
    REGISTRY MONITOR
    W32DASM

    还有常见的杀毒软件、进程管理器和其他监控工具。

    二、修改注册表以自启动。

    1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
    "Syspoet.exe" : SYSPOET.EXE

    2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
    "Syspoet.exe" : SYSPOET.EXE

    三、下载“http://***ww011.3322.org/gmpcfg.ini”作为配置文件，
    同时连接“http://***ret.go.3322.org”

    四、下列连接是恶意的，会释放本病毒。建议用户不要访问。

    http://***qiumei.3322.org/zhaopian/me.jpg
    http://***jiawei.6600.org/zhaopian/me.jpg
    http://***siting.8800.org/zhaopian/me.jpg
    http://***qianhui.9966.org/zhaopian/me.jpg
    http://***xiujuan.2288.org/zhaopian/me.jpg

    五、病毒试图取得传奇的密码和其他信息，发送到指定的邮箱。
    病毒的发信功能很强，会分别使用下列邮件服务器：


    yahoo.com.cn
    mx1.mail.yahoo.com
    etang.com
    mx3.etang.com
    citiz.net
    mx.citiz.net
    21cn.com
    mta.21cn.com
    sohu.com
    sohumx.sohu.com
    tom.com
    tommx.163.net
    163.net
    bjmx.163.net
    263.net
    mx01.263.net
    2yo.com
    mail.2yo.com
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2004-2-23