Win32.Troj.PSWLmir.xj

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

124416

影响系统:

Win9xWinNT

病毒行为:

这是一个木马病毒,它通过监视活动桌面盗取用户传奇的密码和用户的一些重要信息,并且病毒具有对抗杀毒软件的一些行为,使用户更难发现和杀毒,病毒把盗取的密码通过邮件发送出去.

1.生成文件:

%system%\svchost.exe

2.修改注册表,使病毒在登陆时运行.

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon键shell改变为"Explorer.exe%systemroot%\svchost.exe"

3.增加起始项,使病毒开机运行.

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

svchostC:\WINNT\svchost.exe

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\RunServies

svchostC:\WINNT\svchost.exe

4.关闭以下程序.

KV2004

RavMon.exe

RavMonClass

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天网防火墙个人版

天网防火墙企业版

Tapplication

噬菌体

木马克星

MAILMON.EXE

Regedit.exe

任务治理器

netbargp.exe

5.邮件发送到:

sboy_z@yahoo.com.cn