病毒别名：

处理时间：2005-10-26

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个 偷盗 冒险岛帐号和密码等信息的木马病毒.

该病毒能自动查找 MapleStory 窗口(即冒险岛游戏窗口),安装键盘消息钩子,然后强行关闭游戏,等用户再次登陆的时候,密码和帐号等信息便被悄悄记录,最后这些信息被发送到指定邮箱.这类盗号病毒的常用手法是,关闭游戏,然后hook键盘,截获用户输入.如果用户发现自己的游戏窗口被突然关闭,提醒用户一定要小心，机器很可能已经中毒.

1,释放文件到以下目录:

C:\\WINNT\\system32\\ravprs.exe

C:\\WINNT\\system32\\wins2.dll

2,增加注册表项:

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"Rapdthe" = "C:\\WINNT\\System32\\ravprs.exe"

3,关闭下列进程:

symantec.exe

瑞星杀毒软件

ravmon.exe

ravmond.exe

ravstub.exe

ravtimer.exe

kav.exe

kavsvc.exe

kvmonxp.kxp

iparmor.exe

system.exe

kvxp.kxp

pwf.exe

等等