病毒名称(中文):PE键盘盗号器病毒别名:威胁级别:★☆☆☆☆病毒类型:键盘记录器病毒长度:影响系统:Win9xWinMeWinNTWin2000WinXPWin2003

　　病毒行为:

　　这是一个键盘纪录程序。它能够记录用户输入的各种数据，然后通过电子邮件方式发送到病毒作者手中。

　　1.病毒将自身复制到%SystemDirectory%SysSevenSowrd.exe,%SystemDirectory%SevenSowrdSrv.exe并释放驱动文件Sevenlog.sys。

　　2.病毒自删除。

　　3.病毒添加注册表项HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun，SevenSowrd=c:windowssystem32SysSenvenSowrd.exe作为启动项。

　　4.病毒添加服务项SevenSword:SevenSword

　　DisplayName:SevenSwordService

　　ImagePath:C:WINDOWSsystem32SevenSowrdSvr.exe

　　Start:SERVICE_AUTO_START(2)

　　5.病毒加载释放的驱动程序，启动程序通过过滤键盘取得键盘纪录。

　　6.病毒通过邮件方式发送纪录。收信人邮箱wo***a@sina.com，se****or@tom.com,发信人邮箱zx****_b@sina.com。

　　7.病毒将发送邮件记录保存在%SystemDirectory%sevenlog.txt,内容如下:

　　[9:39:22]当前进程:C:WINDOWSsystem32svchost.exe

　　[9:39:23]相等

　　[9:39:23]代码成功拷贝入傀儡进程

　　[9:39:23]打开设备...[[9:39:23]nowintheCycThread...

　　[9:39:23]计算机名:[____________]IP:---.---.---.---

　　[9:39:23]进入循环....

　　[9:39:23]发信时间....1分钟

　　[9:40:23]关分析扫描码.停止记录发送邮件!

　　[9:41:23]关分析扫描码.停止记录发送邮件!