Win32.Troj.Maoxd.b

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

14540

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个偷盗冒险岛帐号和密码等信息的木马病毒.

该病毒能自动查找MapleStory窗口(即冒险岛游戏窗口),安装键盘消息钩子,然后强行关闭游戏,等用户再次登陆的时候,密码和帐号等信息便被静静记录,最后这些信息被发送到指定邮箱.这类盗号病毒的常用手法是,关闭游戏,然后hook键盘,截获用户输入.假如用户发现自己的游戏窗口被忽然关闭,提醒用户一定要小心，机器很可能已经中毒.

1,释放文件到以下目录:

C:\WINNT\system32\ravprs.exe

C:\WINNT\system32\wins2.dll

2,增加注册表项:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"Rapdthe"="C:\WINNT\System32\ravprs.exe"

3,关闭下列进程:

symantec.exe

瑞星杀毒软件

ravmon.exe

ravmond.exe

ravstub.exe

ravtimer.exe

kav.exe

kavsvc.exe

kvmonxp.kxp

iparmor.exe

system.exe

kvxp.kxp

pwf.exe

等等