病毒别名：

处理时间：

威胁级别：★

中文名称：破天木马

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个破天一剑游戏的木马病毒,通过监视游戏登陆窗口,然后获取登陆时所输入的信息,然后吧所盗取的信息,发送出去.

1.生成文件:

%systemroot%\\TYT.exe

2.添加起始项,使病毒开机运行:

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

TYT

"C:\\WINNT\\TYT.exe"

3.添加服务项:

HKCU\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\RunServices

TYT

"C:\\WINNT\\TYT.exe"

4.关闭以下程序:

RavMon.exe

RavMon.EXE

天网防火墙个人版

天网防火墙企业版

木马克星

噬菌体

ZoneAlarm

ZAFrameWnd