Win32.Troj.Mir2.w
病毒名称(中文):
传奇留影者v1.5
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
45594
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
由于该病毒的文件名与系统IE及svchost.exe非常相似
很轻易诱导用户点击执行
发作条件:
系统修改:
1.在注册表主键"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun"下，
添加如下键值："shell"="IEXPL0RER.EXE"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下，
添加如下键值："ctfom"="SVCH0ST.EXE"
3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："SVCHOST"="SVCH0ST.EXE"
4.在"%SYSTEM%"目录下，添加如下文件："IEXPL0RER.EXE"
5.在"%SYSTEM%"目录下，添加如下文件："SVCH0ST.EXE"
发作现象:
1.感染该病毒后,它会启动两个进程:IExpl0rer.exe和Svch0st.exe
且这两个进程互相监视,假如其中一个被关闭,另一个就会重新启动被关闭的进程
2.病毒会结束以下安全软件进程:
PFW.EXE
PFWMAIN.EXE
EGHOST.EXE
IPARMOR.EXE
MAILMON.EXE
RAV.EXE
RAVMON.EXE
RAVMOND.EXE
RAVMONDTIMER.EXE
KAV32.EXE
KAVSVCUI.EXE
KVXP.KXP
KAVPFW.EXE
3.该病毒会盗取用户的传奇账号与密码,并发送到恶意攻击者的邮箱
非凡说明:
