词条 | Win32.Troj.WHBoyPSW.a |
释义 | 病毒别名: 处理时间: 威胁级别:★ 中文名称:男生之马 病毒类型:木马 影响系统:Win9x / WinNT 病毒行为: 这是由武汉男生所写的传奇木马,它会监视传奇客户端的存在与否,记录用户的帐户和密码,通过邮件把记录的信息发送出去.在启动病毒方面运用了更荫蔽的方法,并且病毒对抗安全软件,使的该病毒的危害变得更大. 1.生成文件: C:\\bak.exe %system%\\whboy.exe %system%\\whboy.txt 2.修改注册表,使病毒加载用户时运行: HKLM\\Software\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\Shell 由Explorer.exe改为 Explorer.exe %system%\\whboy.exe 3.修改防火墙规则,使病毒逃避监控. 4.结束以下的进程: Symantec AntiVirus 企业版 江民杀毒软件 KV2004: 实时监视 RavMon.exe RavMonClass TfLockDownMain ZoneAlarm ZAFrameWnd 天网防火墙个人版 Tapplication 天网防火墙企业版 密码防盗 绿鹰PC TKillqqv QQ病毒专杀工具 腾讯QQ病毒 噬菌体 木马克星 Iparmor.exe MAILMON.EXE KAVPFW.EXE |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。