Win32.Troj.PSWLmir.xj
病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
124416
影响系统:
Win9xWinNT
病毒行为:
这是一个木马病毒,它通过监视活动桌面盗取用户传奇的密码和用户的一些重要信息,并且病毒具有对抗杀毒软件的一些行为,使用户更难发现和杀毒,病毒把盗取的密码通过邮件发送出去.
1.生成文件:
%system%\svchost.exe
2.修改注册表,使病毒在登陆时运行.
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon键shell改变为"Explorer.exe%systemroot%\svchost.exe"
3.增加起始项,使病毒开机运行.
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
svchostC:\WINNT\svchost.exe
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\RunServies
svchostC:\WINNT\svchost.exe
4.关闭以下程序.
KV2004
RavMon.exe
RavMonClass
TfLockDownMain
ZoneAlarm
ZAFrameWnd
天网防火墙个人版
天网防火墙企业版
Tapplication
噬菌体
木马克星
MAILMON.EXE
Regedit.exe
任务治理器
netbargp.exe
5.邮件发送到:
sboy_z@yahoo.com.cn
