病毒别名：

处理时间：

威胁级别：★★

中文名称：海航奇迹木马

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

UPX 压缩 Borland Delphi编写

传染条件:

发作条件:

系统修改:

1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，

添加如下键值："YZH"="C:WINNTYZH.exe"

2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下，

添加如下键值："YZH"="C:WINNTYZH.exe"

3.在"%SYSTEM%"目录下，添加如下文件："YZH.exe"

4.结束包含以下字符串的进程

RavMon.EXE

天网防火墙个人版

天网防火墙企业版

木马克星

噬菌体

EGHOST.EXE

MAILMON.EXE

netbargp.exe

发作现象:

该木马病毒会盗取用户的奇迹账号,关闭一些安全软件

特别说明: