Win32.Troj.JpgHorse

病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

这是一个用VB编写的木马病毒。该病毒会修改JPG文件关联到病毒程序，并修改JPG文件显示的图标。病毒由于编写上的缺陷并没有释放该文件，导致无法正常打开JPG文件。病毒还生成Wininit.ini，用来将病毒副本替换掉病毒文件，以防止被删除。病毒会关闭常见的安全软件，如天网防火墙等，然后打开后门端口51984和1028等待黑客连接。病毒还会记录用户的按键信息以及对应的窗口标题，保存在本地硬盘中，当记录的信息达到一定大小的时候再发送到指定的邮箱。