病毒别名： 处理时间：2006-07-23 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个传奇盗号木马。它会将盗取的帐号密码发送到指定的邮箱。

1、生成的文件

%SystemRoot%\\system32\\wonles0.lib

%SystemRoot%\\system32\\winot01.exe

%SystemRoot%\\system32\\winell.dll

2、添加注册表启动项

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"Rapdyler" = "%SystemRoot%\\system32\\winot01.exe"

3、关闭以下进程

kav32.exe

kvsrvui.exe

symantec.exe

kvxp.kxp

adam.exe

pwf.exe

system.exe

iparmor.exe

kvmonxp.kxp

kavsvc.exe

kav.exe

rfwsrv.exe

rfwmain.exe

ravtimer.exe

ravstub.exe

ravmond.exe

ravmon.exe