请输入您要查询的百科知识:

 

词条 Win32.Troj.WHBoyPSW.a
释义

病毒别名:

处理时间:

威胁级别:★

中文名称:男生之马

病毒类型:木马

影响系统:Win9x / WinNT

病毒行为:

这是由武汉男生所写的传奇木马,它会监视传奇客户端的存在与否,记录用户的帐户和密码,通过邮件把记录的信息发送出去.在启动病毒方面运用了更荫蔽的方法,并且病毒对抗安全软件,使的该病毒的危害变得更大.

1.生成文件:

C:\\bak.exe

%system%\\whboy.exe

%system%\\whboy.txt

2.修改注册表,使病毒加载用户时运行:

HKLM\\Software\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\Shell

由Explorer.exe改为

Explorer.exe %system%\\whboy.exe

3.修改防火墙规则,使病毒逃避监控.

4.结束以下的进程:

Symantec AntiVirus 企业版

江民杀毒软件 KV2004:

实时监视

RavMon.exe

RavMonClass

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天网防火墙个人版

Tapplication

天网防火墙企业版

密码防盗

绿鹰PC

TKillqqv

QQ病毒专杀工具

腾讯QQ病毒

噬菌体

木马克星

Iparmor.exe

MAILMON.EXE

KAVPFW.EXE

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/4 8:50:02