病毒别名： 处理时间：2006-08-28 威胁级别：★★

中文名称：魔兽木马 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个魔兽盗号木马,该病毒会添加起始项,关闭安全软件进程,下键盘钩子来获取敏感信息,把获取到的信息发送到木马种植者的信箱里面.

1.生成文件:

%Program Files%Microsoft\\svhost32.exe

%System32%\\msdll.dll

2.添加起始项:

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

C:\\Program Files\\Microsoft\\svhost32.exe

3.通过生成的Dll文件下键盘钩子.

4.结束以下的窗口:

RavMon.exe

RavMonClass

5.结束以下的进程:

IPARMOR.EXE

Ravmond.EXE

RavMon.exe

adam.exe

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE

6.把截获的敏感信息通过

http://mayongqin2.gzcnc.vcidcdns.com/mail.asp

发送到

wdo@163.com

邮箱里面