基本信息
【病毒名稱】：Win32.Troj.PowerSpider.f【威脅級別】：★★
【中文名稱】：密碼解霸
【病毒類型】：木馬
【影響系統】：Win9x / WinNT
1。拷貝自己到%system32%\comime.exe，並同時釋放一個動態庫msinthk.dll在該目錄下
2。添加系統啟動項
HKEY_LOCAL_MACHINESoftware\Microsoft\Windows\CurrentVersion\Run“mssysint”=comime.exe
3。系統中的病毒運行後，釋放“msinthk.dll”，通過該動態連線庫提供的“AddHook”、“DelHook”掛接全局訊息鉤子，截取用戶的各種輸入。從中取得用戶的各種密碼。
4。通過CreateFileMappingA創建PwdBox和PowerSpider來保證只有一個實例在運行
5。通過”傳送信件。
這個病毒對傳送的郵件中的信息進行了加密，如果沒有密碼，不能看到其中的信息。
6。病毒會去更新自己的版本
中毒現象
此病毒為蠕蟲病毒，通過線上QQ傳送病毒檔案。病毒運行後會從黑客網站下載另一病毒（Backdoor/Jieba.2004），後者可以捕獲Win9x/Win2k/WinXp下的幾乎所有普通視窗的登錄密碼，如： OICQ/QQ,ICQ,Outlook,Foxmail，電子信箱，網咖上網賬號，軟體註冊碼、各種遊戲軟體，各種財務軟體，各種管理軟體，撥接，已分享資料夾，屏保等等，以及各種在網頁的登錄密碼，如： Web郵件，江湖論壇，聊天室，密碼保護資料等。
感染過程
⑴ 如果病毒被執行，會生成以下檔案，其存路徑為：病毒運行後，將創建下列檔案：
%SystemDir%\wbem\dhelp.dll,20480位元組
%SystemDir%\dhelp.dll,20480位元組
%SystemDir%\wmimgr.exe,20480位元組
⑵ 從黑客網站下載Backdoor/Jieba.2004並保存為：
%SystemDir%\comime.exe,49576位元組
%SystemDir%\msinthk.dll,6656位元組
⑶ 在註冊表中添加下列啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mssysint" = comime.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Management Instrumentation" = wmimgr.exe
這樣，在Windows啟動時，病毒就可以自動執行
⑷ 病毒通過修改以下註冊表鍵值，達到用戶無法手工修改註冊表和使用任務管理器的目的：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr" = 1
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools" = 00000001
⑸ 顯示以下虛假信息，欺騙用戶：
>
⑹ 創建兩個定時器，每隔一定時間查找QQ聊天訊息視窗並向所有線上用戶傳送病毒檔案，帶毒檔案擴展名為.jpg.exe，帶毒檔案名稱為以下字串之一：
絕色傾城MM秀
<<；少婦波大，頂不住>>
美女激情大暴光！！！
美女發現被偷拍後，竟然做出如此激烈的反應……
廣州某航空公司MM軍訓照片
美女
這是網咖啊，你也敢脫啊？
恬靜的廣州大學美少女—瞳瞳
Sexy的紫霞仙子
[美女]- 精點超靚小少婦
高清晰美女寫真[40張]
讓美女失色的泰國人妖 Ⅱ [10圖]
美女洗澡清析透視圖（真正清析無碼）
蔡依林短裙顯誘惑 [轉帖][貼圖]
美女超短裙被刮破的那一刻！
推薦-很珍貴歷史照片：估計9成人沒看到過[23P]
極度誘惑！
真正的美女並不是脫光了衣服才夠靚！
超辣的酒店小姐你怕嗎？
時尚、成熟、風韻、嫵媚、性感
真實網友美眉在浴室自拍（沒穿衣服）
美少女做愛十八式喔。
《這 就 是 人 體 藝 術！》
青春靚麗的極品美女－不看別後悔
超清晰極限美圖！大師級作品
“一脫成名”：台灣三級女星十年興衰
美人脫衣全過程[抵制日貨
但是不要抵制日本美女]
MM走光令人噴血
美女走光才完美
超級漂亮空姐脫衣自拍，爽
昨天上的網友美眉自拍~![7P]
校園偷拍到的一個大膽女生！
身材棒棒，皮膚爆好的MM
極度誘惑手別發麻！ [11P]
又白又嫩的少婦在對你笑。[
你不吐血殺了我!
清晰美女，脫了，如果讓你碰上了[7P]
可愛小淫MM擺弄各部位讓你看~~頂吧！
身材一流的MM，還把內褲脫下來了！
貌艷銷人魂
聲甜舒人心
膚潤乳聳柳腰擺[8P]
[9 BY一夢三四年]影樓偷拍的美女真面目！發人深思！讓男人吸取教訓！
偷拍三亞遊玩性感小富婆
MM竟然穿著如此風騷撩人的開胸衣
極品漂亮少婦之無絲奉獻
現在女孩真開放 ~~~洗澡間自拍
介紹個新疆MM給你認識
誘惑阿！美女教你帶隱形胸罩
