病毒别名:
处理时间:2004-01-07
威胁级别:★
中文名称:传奇密码终结者
病毒类型:木马
影响系统:Win9x/NT/2K/XP/2003
病毒行为:
传奇盗号木马
编写工具: Aspake压缩
传染条件:
A.人为安装或从网站自动下载
发作条件:
启动加载
系统修改:
A.复制病毒体到"%SystemRoot%Internet.exe";
B.在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值为:
"Internet" = "%SystemRoot%Internet.exe"
发作现象:
会关闭毒霸等反病毒软件和网镖等防火墙
特别说明:
A.该木马会试图偷传奇等游戏的密码,发送到指定的信箱中;