TSPY_EUPUDS.A

如需此「間諜程式」的快速全面一覽，請參閱下面的「安全威脅圖表」。

它可能是由远程站点的其他恶意软件/灰色软件/间谍软件下载而来。

它会从受感染的系统检索特定信息。

新病毒详细信息

它可能是由下列恶意软件/灰色软件/间谍软件从远程站点下载而来：

• TROJ_BANLOAD.LNA

它可能是从下列远程站点下载而来：

• http://www.{BLOCKED}d.com/download/p6SLJ1nC/id3.zip

安装

它植入下列文件：

• %Application Data%\25f5093e
• %Application Data%\7c71538a

(注意: %Application Data% 是当前用户的 Application Data 文件夹，通常位于 C:\Windows\Profiles\{user name}\Application Data (Windows 98 和 ME)、C:\WINNT\Profiles\{user name}\Application Data (Windows NT) 和 C:\Documents and Settings\{user name}\Local Settings\Application Data (Windows 2000、XP 和 Server 2003)。)

它在受感染的系统中植入下列自身副本：

• %Application Data%\{random folder}\{random filename}.exe

(注意: %Application Data% 是当前用户的 Application Data 文件夹，通常位于 C:\Windows\Profiles\{user name}\Application Data (Windows 98 和 ME)、C:\WINNT\Profiles\{user name}\Application Data (Windows NT) 和 C:\Documents and Settings\{user name}\Local Settings\Application Data (Windows 2000、XP 和 Server 2003)。)

它创建下列文件夹：

• %Application Data%\{random folder}

(注意: %Application Data% 是当前用户的 Application Data 文件夹，通常位于 C:\Windows\Profiles\{user name}\Application Data (Windows 98 和 ME)、C:\WINNT\Profiles\{user name}\Application Data (Windows NT) 和 C:\Documents and Settings\{user name}\Local Settings\Application Data (Windows 2000、XP 和 Server 2003)。)

它添加下列互斥条目，确保一次只会运行一个副本：

• DynGateInstanceMutexS

自启动技术

它添加下列注册表项，在系统每次启动时自行执行：

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{random filename} = "%Application Data%\{random folder}\{random filename}.exe"

信息窃取

它会从受感染的系统检索以下信息:

• UserID
• Browser & Version
• OS Type and Version
• Malware Version

窃取信息

它通过 HTTP POST 将收集的信息发送到下列 URL：

• {BLOCKED}.102.{BLOCKED}.190/index.php