1   1  /  1  页   跳转页

奇怪啊，这是中了病毒吗？

收藏
哈哈qq
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-01-07 16:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

奇怪啊，这是中了病毒吗？

我发现这里D:\WINDOWS\Temp有一个
Yswjrsjz.log文本文档    还有
Yswjrsjz.dll            和
Yswjrsjz.tmp            二个文件
其中Yswjrsjz.log记录了我的每天的键盘上的操作。
这是怎么会事啊？请好心的朋友指点一下。
先谢了！
最后编辑2006-01-07 17:48:24
分享到：
gototop
 
xxwpk007
头像
快乐黄口狮
  • 帖子:118
  • 注册: 2006-01-07
  • 来自:
发表于： 2006-01-07 17:15 | 短消息 资料
字号： 小 中 大 2楼

木马程序启动后在后台隐藏运行窃取"OICQ"、"传奇"、"奇迹"、"骑士"以及"联众"等网络游戏的帐号密码，记录打开的窗口以及浏览过的网址，并将记录到的信息保存在病毒文件所在目录中的Yswjrsjz.log文件中。
修改注册表，在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run添加一项以达到自启动的目的。

木马程序启动后在后台运行并且记录用户的键盘操作。
gototop
 
哈哈qq
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-01-07 17:48 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

谢谢 xxwpk007
注册表怎么修改呀，我不知道注册表在哪里呀。
再问一下这是木马干的吗？我怎么才能把它清除掉啊？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT