| 词条 | Win32.Troj.PSWXy2.ea |
| 释义 | § 病毒介绍 病毒别名： 处理时间：2006-09-06 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 该病毒是一个盗取“大话西游2”网游账号的木马。病毒运行后会拷贝自身到系统目录，添加注册表项实现开机自动运行，关闭反病毒软件进程，搜索游戏窗口，获得帐号密码并发送。 § 运行原理 1、病毒运行后会检测自身是否在系统目录下，如果不在，则拷贝自身到%system%\\ravysigie.exe并运行。 2、病毒运行新的病毒添加如下注册表项实现开机自动启动： 【HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run】 "Ravdpjey"="C:\\WINDOWS\\system32\\ravysigie.exe" 3、病毒会查找如下反病毒软件进程，找到则将其结束： kvsrvui.exe symantec.exe kvxp.kxp pwf.exe system.exe iparmor.exe kvmonxp.kxp kavsvc.exe kav.exe rfwsrv.exe rfwmain.exe ravtimer.exe ravstub.exe ravmond.exe ravmon.exe 4、病毒会寻找当前窗口，看其是否为“大话西游2”的网游窗口，是则对其监视，获得密码。 5、病毒连接网络利用自身的邮件引擎发送密码给种马者。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。