Win32.Agent.obk

核心提示：病毒名称(中文):键盘记录下载器23040病毒别名:威胁级别:★★☆☆☆病毒类型:键盘记录器病毒长度:23040影响系统:Win9xWinMeWinNTWin2000WinXPWin2003病毒行为:这是一个拥有下载功能的键盘纪录程序，它会伪装成杀毒软件欺骗用户下载和安装其它木马，Win32.Agent.obk，同时记

病毒名称(中文): 键盘记录下载器23040
病毒别名:
威胁级别: ★★☆☆☆
病毒类型: 键盘记录器
病毒长度: 23040
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是一个拥有下载功能的键盘纪录程序。它会伪装成杀毒软件欺骗用户下载和安装其它木马，同时记录用户输入的敏感信息，然后发送到病毒作者指定的邮箱。

1.病毒释放文件到%SystemDirectory%\EECDE.exe,%SystemDirectory%\FCE37.exe.
2.病毒建立启动项:HKCU\Software\Microsoft\Windows\CurrentVersion\Run,Sys3c.
3.病毒打开ie访问网站:
http://scanner.anvi-scanner.com/35/?advid=0000005036&dee
http://scanner.anvi-scanner.com/34/?advid=0000005036&&scvbdgf
http://scanner.anvi-scanner.com/33/?advid=0000005036&sgnjrn
http://scanner.anvi-scanner.com/27/?advid=0000005036&&rd
网站内容为以杀毒软件作为诱饵的欺骗叶面，欺骗用户正在扫描病毒，并且检查出病毒，引诱用户下载病毒并执行。

4.病毒释放的%SystemDirectory%\FCE37.exe文件为病毒Win32.TrojDownloader.VB.102400.