魔力守望者

魔力守望者， 該病毒主要截取魔力賬號信息，包括 伺服器，賬號，密碼等。利用病毒工具可生成魔力守望者的木馬檔案，該木馬程式可以竊取密碼等信息傳送到指定的信箱。

概要

病毒名稱：Trojan.PSW.MLWatcher.b
病毒大小：9,3476
傳播方式：網路傳播
壓縮方式：upx1.07
危害程度：**
該病毒主要截取魔力賬號信息，包括 伺服器，賬號，密碼等。利用病毒工具可生成魔力守望者的木馬檔案，該木馬程式可以竊取密碼等信息傳送到指定的信箱。
感染過程：
(1)病毒運行後將創建下列檔案：
%SystemDir%\win32sysx.exe, 93476位元組
%SystemDir%\mldll.dll, 180224位元組
（2）病毒自帶有數據轉換程式（UnicodeToAnsi和AnsiToBase64），可將截取的Unicode數據轉換為Ansi數據，並轉換為郵件Base64編碼數據。
（3）病毒自帶有傳送郵件模組（SendMail），將截盜的密碼傳送給黑客。
（4）病毒有自動升級功能，一旦發現新的病毒版本會自動從病毒網站上下載。
解決方案：針對該病毒江民公司在第一時間升級了病毒庫，用戶只需將KV江民防毒系列軟體智慧型升級到2004年6月29日最新版本，開啟七套實時監控系統，即可將此病毒有效的殺死在系統之外，確保電腦不該病毒的侵擾

相關條目

網站 網址 網路計算機 軟體 硬體