病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个木马病毒,它通过监视活动桌面盗取用户传奇的密码和用户的一些重要信息,并且病毒具有对抗杀毒软件的一些行为,使用户更难发现和杀毒,病毒把盗取的密码通过邮件发送出去.

1.生成文件:

%system%\\svchost.exe

2.修改注册表,使病毒在登陆时运行.

HKLM\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\

键shell改变为"Explorer.exe%systemroot%\\svchost.exe"

3.增加起始项,使病毒开机运行.

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

svchost C:\\WINNT\\svchost.exe

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\RunServies

svchost C:\\WINNT\\svchost.exe

4.关闭以下程序.

KV2004

RavMon.exe

RavMonClass

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天网防火墙个人版

天网防火墙企业版

Tapplication

噬菌体

木马克星

MAILMON.EXE

Regedit.exe

任务管理器

netbargp.exe

5.邮件发送到:

sboy_z@yahoo.com.cn