病毒搜索：
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.PswTroj.Cabal.f是什么病毒信息？
Win32.PswTroj.Cabal.f 病毒信息
病毒别名：
N/A
中文名称：
N/A
威胁级别：
★
处理时间：
N/A
病毒类型：
木马
影响系统：
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为：
这是一个游戏木马，盗取网络游戏“惊天动地”的帐号信息。
1、释放病毒文件到如下路径并删除自身：
c:\SysDayN2\Ghook.dll
c:\SysDayN2\svchost.exe
2、修改注册表，添加自启动项：
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run]
"66"="C:\SysDayN2\svchost.exe"
3、安装全局钩子注入进程，当注入的进程为cabalmain.exe（游戏进程）时，设置记时器，每10秒从特定地址读取数据，盗取帐号信息。
4、连接网络，通过如下网址，发送帐号信息：
http://sam81917.s801.com/jtdd/back/sendmail.asp#
点击数：
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ：669044
