病毒别名：

处理时间：

威胁级别：★★

中文名称：传奇小偷

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个木马病毒,它通过记录键盘的动作来盗取用户传奇的密码,并且病毒具有对抗杀毒软件的一些行为,使用户更难发现和杀毒,病毒把盗取的密码通过邮件发送出去.

1.生成文件:

%systemroot%\\WINNT\\svch0st_.exe

%systemroot%\\WINNT\\lsas.bmp

2.增加注册表项,使病毒开机运行.

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

键svch0st_.exe键值svch0st_.exe

3.修改注册表值:

HKLM\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\

键shell改变为"Explorer.exe%systemroot%:\\WINNT\\svch0st_.exe"

4.关闭以下程序:

KAVPFW.EXE

Symantec AntiVirus 企业版

江民杀毒软件 KV2004：实时监视

RavMon.exe

RavMonClass

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天网防火墙个人版

Tapplication

天网防火墙企业版

Tapplication

噬菌体

木马克星

MAILMON.EXE

Regedit.exe

任务管理器