类型: 间谍软件风险影来自响: 中度受影响的系统: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows 2000该程大庆序然后可在受感染计算机上执行下列操作:360百科记录键盘操作记录窗口开启记录 Int抗载婷参员语ernet 活动记录密码以隐藏模式操作

• 外文名 Spyware.Salus
• 更    新 2007 年 3 月 1 日 8:51:02 AM
• 类    型 Spyware
• 风险影响 Medium

​受感染的系统

　　Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

行为

　　Spyware.Salus 可监控并记录用户的键盘操作、密码、剪贴板文本、打开窗口和 Web 活动，包括访问过的网页和上网花费的时间量。

　　2007 年 2 月 12 日之前的病毒定义会将此风险检测为 Hacktool.Salus。

防护

　　病毒定义(每日 LiveUpdate™) 2004 年 12 月 10 日

　　病毒定义(每周 L来自iveUpdate™) 2004 年 12 月 15 日

　　病毒定义(智能更360百科新程序) 2004 年 12 月 10 日

　　病毒定义(LiveUpdate™ Plus) 2004 年 12 月 10 日

　　更新: 2007 年 3 月 1 保冲官日 8:51:02 AM

　　类型战村围犯基: Spyware

　　风险影响: Medium

　　受感怀世谈判零接染的系统: Windows 好树接坏货令2000, Win好法导宽思冷之dows 95, Windows 98, Windows Me, Windows NT, Windows XP

　　执行此程序时，它王状会创建下列文件:

　　[用户定义的安装路径]\Mskwlns.exe

　　[用户定义的安装路径]\Install.log

　　[用户定义的安装路径]\unwise.exe

　　%System%\MskWlkbH.dll

　　%System%\WKSi\[date].udg

配争培渐宜　　该程序随后会创建下列注册表子项:

　　HKEY_LOCAL_MACHINE\Software\Microsoft\CurrentVers各需扩觉义花ion\Run\MskwIns

　　HKEY_LOCAL_MACHINE\Software\JLlobet\M&S&K&W\Settings\Auto

　　HKEY_LOCAL_MACHINE\Software\JLlobet\M&S&K&W\Settings\Clipboar镇源聚念参独存d

　　HKEY_LOCAL_MACHINE\Software\JLlobet\M&S&K&W\Settings\Date

　　HKEY_LOC文笔减得干等AL_MACHINE\Software\JLlobet\M&S&K&W\Settings\Idioma

　　HKEY_LOCAL_MACHINE\So外完素站则发于块航啊ftware\JLlobet\M&S&K&W\Settings\Numdays

　　HKEY_LOCAL_MACHINE\Software\JLlobet\M&S&K&W\Settings\Teclado

　　HKEY_LO工计良千医父CAL_MACHINE\Software\JLlobet\M&S&K&W\Settings\WordActiv

　　该程序还会创建下列注册表项，以便在 Windows 随时启动时执行。

　　HKEY_LOCAL木阳甚则夜绝南_MACHINE\Soft到木势送妈底延更号ware\Microsoft\Windows\CurrentVersion\Run\"MskWins" = "C:\[用户定义的安装路径]\MskwIns.exe"

　　该程序然后可在受感染计算机上执行下列操作

　　记录键盘操作

　　领护当座军齐迫轮劳北记录窗口开启

　　记录 Internet 活动

　　记录密码

　　以隐藏模式操作