| 词条 | Win32.Troj.Mir2WH |
| 释义 | § 概述 病毒别名： 处理时间： 威胁级别：★★ 中文名称：武汉男生 病毒类型：木马 影响系统：Win9x / WinNT § 病毒行为: 这是一个窃取传奇账号密码的木马病毒。该病毒会修改.txt的文件关联到病毒文件，使得每次打开文本文件的时候该病毒都会被运行一次。此外该病毒还会关闭一些常见的反病毒软件，导致系统的安全性能严重下降。病毒将窃取到的传奇账号密码发送到黑客指定的邮箱中。 1)建立互斥体Hx9Ea9PW，防止病毒的多个实例同时运行。 2)将病毒拷贝到： %System%\\windows.exe %System%\\system32.exe %System%\\Microsoft.exe 3)通过修改注册表和system.ini来实现病毒的开机自启动： HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce "windows update"="%System%\\Microsoft.exe" HKEY_LCOAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon "shell"="Explorer.exe %System%\\windows.exe" 修改system.ini： 【boot】 "shell"="Explorer.exe %System%\\windows.exe" 4)修改.txt文件关联到病毒文件： HKEY_CURRENT_USER\\txtfile\\shell\\open\\command "default"="%System%\\system32.exe %1" 5)关闭下列反病毒软件： 密码防盗专家 综合版 PasswordGuard.exe Symantec AntiVirus 企业版 江民杀毒软件 KV2004：实时监视 天网防火墙个人版 天网防火墙企业版 密码防盗 绿鹰PC QQ病毒专杀工具 腾讯QQ病毒 噬菌体 木马克星 Iparmor.exe MAILMON.EXE KAVPFW.EXE |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。