Win32.Troj.Mir2.ai

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

630784

影响系统:

WinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个盗取传奇网络游戏密码的木马程序，并将盗取的密码发送到指定地方，病毒运行后，会结束大量的

反病毒程序进程

1。拷贝自己到

%system32%\wdnmgr.exe

2。添加启动项

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

"run=%system32%\wdnmgr.exe"

3。结束以下安全进程

assistse.exe

ravmon.exe

ravtimer.exe

rfw.exe

kavpfw.exe

kpfwsvc.exe

kavstart.exe

kwatch.exe

kavplus.exe

mailmon.exe

kpopmon.exe

kwatchui.exe

kavsvc.exe

kvapfw.exe

kvfw.exe

kvmonxp.kxp

kvsrvxp.exe

kvxp.kxp

kvcenter.kxp

defwatch.exe

rtvscan.exe

ccapp.exe

ccsetmgr.exe

vptray.exe

passwordguard.exe

eghost.exe

iparmor.exe

pfw.exe

teregpct.exe

dfvsnet.exe

netbargp.exe

nmain.exe

navw32.exe

kavsvcui.exe

kav32.exe