Trojan/Killav.bf

病毒长度：4065 字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Trojan/Killav.bf是一个结束反病毒和防火墙软件的木马程序。

传播过程及特征：

1.复制自身为：%Windir%\\memore.exe，并将自身作为程序进行注册。

2.修改注册表：

添加键值："Memory Check" = "%Windir%\\memore.exe"

到注册表：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

3.打开shell并输入下列命令：

NET STOP NAVAPSVC

NET STOP AVPCC

NET STOP PERSFW

4.结束运行的反病毒及防火墙软件。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%Temp%为变量一般为：C:\\Windows\\TEMP (Windows 95/98/Me),

C:\\WINNT\\Temp (Windows NT/2000),

或 C:\\Document and Settings\\<UserName>\\Local

Settings\\Temp (Windows XP)；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。