“Win32.Troj.Mir2.w”的意思、由来-中文百科全书

词条

Win32.Troj.Mir2.w

释义

§ 概述

病毒别名：

处理时间：

威胁级别：★★

中文名称：传奇留影者v1.5

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

传染条件:

由于该病毒的文件名与系统IE及svchost.exe非常相似

很容易诱导用户点击执行

发作条件:

§ 系统修改:

1.在注册表主键"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun"下，

添加如下键值："shell"="IEXPL0RER.EXE"

2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下，

添加如下键值："ctfom"="SVCH0ST.EXE"

3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，

添加如下键值："SVCHOST"="SVCH0ST.EXE"

4.在"%SYSTEM%"目录下，添加如下文件："IEXPL0RER.EXE"

5.在"%SYSTEM%"目录下，添加如下文件："SVCH0ST.EXE"

发作现象:

1.感染该病毒后,它会启动两个进程:IExpl0rer.exe和Svch0st.exe

且这两个进程互相监视,如果其中一个被关闭,另一个就会重新启动被关闭的进程

2.病毒会结束以下安全软件进程:

PFW.EXE

PFWMAIN.EXE

EGHOST.EXE

IPARMOR.EXE

MAILMON.EXE

RAV.EXE

RAVMON.EXE

RAVMOND.EXE

RAVMONDTIMER.EXE

KAV32.EXE

KAVSVCUI.EXE

KVXP.KXP

KAVPFW.EXE

3.该病毒会盗取用户的传奇账号与密码,并发送到恶意攻击者的邮箱

特别说明:

随便看

百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。