病毒别名：

处理时间：

威胁级别：★★

中文名称：传奇男孩

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

传染条件:

发作条件:

系统修改:

A、将自身拷贝到 %SystemRoot%intrenat.exe

B、将自身拷贝到 %System%WinSocks.dll

C、在注册表以下位置

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

添加

"Intrenat" = "%SystemRoot%intrenat.exe"

以便在系统启动时加载该病毒。

D、在注册表以下位置

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

添加

"Intrenat" = "%SystemRoot%intrenat.exe"

以便在系统启动时加载该病毒。

E、终止系统中各类反病毒软件，如天网防火墙，ZoneAlarm等。

发作现象:

A、窃取传奇密码发送到指定邮箱。

特别说明: