瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 奇怪啊,这是中了病毒吗?
哈哈qq - 2006-1-7 16:36:00
我发现这里D:\WINDOWS\Temp有一个
Yswjrsjz.log文本文档    还有
Yswjrsjz.dll            和
Yswjrsjz.tmp            二个文件
其中Yswjrsjz.log记录了我的每天的键盘上的操作。
这是怎么会事啊?请好心的朋友指点一下。
先谢了!
xxwpk007 - 2006-1-7 17:15:00
木马程序启动后在后台隐藏运行窃取"OICQ"、"传奇"、"奇迹"、"骑士"以及"联众"等网络游戏的帐号密码,记录打开的窗口以及浏览过的网址,并将记录到的信息保存在病毒文件所在目录中的Yswjrsjz.log文件中。
修改注册表,在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run添加一项以达到自启动的目的。

木马程序启动后在后台运行并且记录用户的键盘操作。

哈哈qq - 2006-1-7 17:48:00
谢谢 xxwpk007
注册表怎么修改呀,我不知道注册表在哪里呀。
再问一下这是木马干的吗?我怎么才能把它清除掉啊?
1
查看完整版本: 奇怪啊,这是中了病毒吗?