Trojan/PSW.Jianghu.ei

概述

病毒名稱Trojan/PSW.Jianghu.ei
病毒中文名“江湖”變種ei
病毒類型木馬
危險級別★
影響平台Win 9X/ME/NT/2000/XP/2003
感染對象

描述

Trojan/PSW.Jianghu.ei“江湖”變種ei是一個木馬程式，開啟被感染計算機的後門，記錄鍵擊，盜取用戶機密信息。“江湖”變種ei運行後，在系統目錄下創建大量.d1l和.sys病毒檔案。將.d1l檔案注入到iexplore.exe的進程中，打開系統目錄下的.sys病毒檔案，隱藏自己在任務管理器中的進程，防止被查殺。開啟特定的TCP連線埠，偵聽黑客指令，記錄鍵擊，盜取用戶計算機系統信息。另外，“江湖”變種ei還可以傳送特定郵件，訪問黑客指定站點。