20CN网络安全小组论坛 - 病毒专区 - win32.Hack.CmjSpy

论坛: 病毒专区标题: win32.Hack.CmjSpy_S.i.302592是什么病毒?

复制本贴地址

作者: alvin [alvin]

论坛用户

本帖由 [BearKing] 从 << 菜鸟乐园>> 转移而来

大家看看说说!

地主发表时间: 08/23 21:25

回复: fqjpower [fqjpower]

论坛用户

    你中的可能是一个木马病毒（CmjSpy,远程控制软件），下面是关于这个木马的一些介绍，对你可能有帮助，祝好运！
    CmjSpy是一个远程控制软件，这个软件的正式版本具有以下功能,对所控制的计算机进行非常方便的操作:
1.目录管理
    文件目录删除(不可复原)，建立目录，上传下载文件，打开文件移动文件目录。
2.桌面管理
    可对桌面窗口图标及任意桌面元素进行，左右单击双击操作。可在目标计算机进行文本输入操作。可发送消息，及聊天功能。
3.系统操作
    关闭运行程序，鼠标琐定，更改分辨率，重新启动，及关闭计算机。获取键盘记录，发送email到指定信箱(email 包括该机的ip地址和键盘记录)。
使用方法：
    1.在目标计算机上打开server.exe程序。（以后启动计算机，   server.exe会自动打开）目标计算机进入监听状态。也可以nstall.bat 进行个性安装，server打开时会出现一张可爱的照片，骗骗别人不错。
    2.打开client.exe控制程序。填入目标计算机 IP地址，端口1111不变。如果不知要控制的计算机IP地址，可以扫描一下。扫描速度很快。

B1层发表时间: 08/24 11:56

论坛: 病毒专区