病毒名称：Trojan.Zasil

　　病毒类型：特洛伊木马

　　发现日期：2002-11-04

　　危害级别：低

　　传播速度：低

　　病毒危害：

　　泄露数据：会将被感染机器的主机名及IP地址发送给黑客

　　邮件传播：

　　主题：Free Video

　　附件：Minenew.mpg.pif或Minenew.exe.pif （16384字节）

　　技术特征：

　　该木马以大量垃圾邮件形式传播，发送邮件的地址可能在法国。在邮件附件中含有木马程序，其文件图标与Windows Media Player图标一样，大小为46080字节。

　　附件Minenew.mpg.pif或Minenew.exe.pif执行后，它会在屏幕上显示一裸体照片，并创建%windir%Registry.exe（即木马），并执行该程序。其大小为16384字节，图标与Windows注册表编辑器的图标一样。

　　为了能在机器每次启动时自动运行木马，它还会修改注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　创建键值Registry Services %windir%

　　egistry.exe。

　　最后，此木马会将本地机器信息（如主机名及IP地址）发送给木马的作者。