Win32.Troj.ChuanHua.b

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

14068

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个盗取传奇帐号密码的木马。该病毒运行后，首先添加自身为启动项，使能开机启动；然后关闭大量杀毒软件。该病毒将盗取的帐号通过电子邮件发送到指定邮箱。

1，添加注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"Systeres"="%CurrentFilePath%"

2，关闭的杀毒软件

kav32.exe

kvsrvui.exe

symantec.exe

kvxp.kxp

pwf.exe

system.exe

iparmor.exe

kvmonxp.kxp

kavsvc.exe

kav.exe

rfwsrv.exe

rfwmain.exe

ravtimer.exe

ravstub.exe

ravmond.exe

ravmon.exe