病毒搜索：
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Troj.Wow.fe是什么病毒信息？
Win32.Troj.Wow.fe 病毒信息
病毒别名：
N/A
中文名称：
魔兽木马
威胁级别：
★★
处理时间：
N/A
病毒类型：
木马
影响系统：
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为：
这是一个魔兽盗号木马,该病毒会添加起始项,关闭安全软件进程,下键盘钩子来获取敏感信息,把获取到的信息发送到木马种植者的信箱里面.
1.生成文件:
%Program Files%Microsoft\svhost32.exe
%System32%\msdll.dll
2.添加起始项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
C:\Program Files\Microsoft\svhost32.exe
3.通过生成的Dll文件下键盘钩子.
4.结束以下的窗口:
RavMon.exe
RavMonClass
5.结束以下的进程:
IPARMOR.EXE
Ravmond.EXE
RavMon.exe
adam.exe
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
6.把截获的敏感信息通过
http://mayongqin2.gzcnc.vcidcdns.com/mail.asp
发送到
wdo@163.com
邮箱里面
点击数：
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ：669044
