Win32.PSWTroj.Molibaobei.aa.41164

来源:互联网宽屏版评论

2008-08-14 22:45:16

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

41164

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个盗取用户网游《魔力宝贝》帐号的木马。

1、复制自身为：%WinDir%\system32\agetlkhuey.exe,并运行。

2、添加启动项：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\RavUptyerkl"%WinDir%\system32\agetlkhuey.exe"

3、查找并关闭窗口："瑞星杀毒软件"

4、尝试关闭以下与安全软件相关的进程：

kav32.exe

kvsrvui.exe

symantec.exe

kvxp.kxp

pwf.exe

system.exe

iparmor.exe

kvmonxp.kxp

kavsvc.exe

kav.exe

rfwsrv.exe

rfwmain.exe

ravtimer.exe

ravstub.exe

ravmond.exe

ravmon.exe

5、病毒运行后会尝试查找并关闭正在运行的《魔力宝贝》以下两个进程：polcn_launcher.exe、cg_se_4908.exe。

6、获取当前窗口，判定窗口内容是否为““易玩通”游戏平台”，是则通过记录用户的键盘输入来获取用户的帐号信息并发送到指定邮箱。

点击展开全文

相关文章▶ 没有找到您想要的？点此查看更多相关文章

病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序病毒长度: 41164 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是个盗取用户网游《魔力宝贝》帐号的木马。 1、复制自身为：%WinDir%\system32\agetlkhuey.exe,并运行。 2、添加启动项： HKLM\Software\Microsoft\Windows\CurrentVersion\Run\RavUptyerkl "%WinDir%\system32\agetlkhuey.exe" 3、查找并关闭窗口："瑞星杀毒软件" 4、尝试关闭以下与安全软件相关的进程： kav32.exe kvsrvui.exe symantec.exe kvxp.kxp pwf.exe system.exe iparmor.exe kvmonxp.kxp kavsvc.exe kav.exe rfwsrv.exe rfwmain.exe ravtimer.exe ravstub.exe ravmond.exe ravmon.exe 5、病毒运行后会尝试查找并关闭正在运行的《魔力宝贝》以下两个进程：polcn_launcher.exe、cg_se_4908.exe。 6、获取当前窗口，判定窗口内容是否为““易玩通”游戏平台”，是则通过记录用户的键盘输入来获取用户的帐号信息并发送到指定邮箱。

󰈣󰈤

为什么二元混一阵不是古代军事阵法？
2020-09-23 18:33:32

陕西省纪委监委日前通报了4起在历史文化遗产保护中失职失责的典型案例
2019-12-12 08:37:22

沙特女性获“新权”：不用再和男性分开用餐
2019-12-10 08:30:37

南昌公园发生命案
2019-11-17 07:37:55

临近国庆，李小璐与女儿在天安门前合影
2019-10-01 09:44:23