病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.PSWTroj.Game.na.38400是什么病毒信息?
Win32.PSWTroj.Game.na.38400 病毒信息
病毒别名:
N/A
中文名称:
N/A
威胁级别:
★
处理时间:
N/A
病毒类型:
木马
影响系统:
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是个盗取用户网游《武林外传》帐号的木马。
1、复制自身为:%Program Files%\svhost32.exe并执行。
2、释放文件:%system%\dllwm.dll
3、添加启动项:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load "%Program Files%\svhost32.exe"
4、尝试关闭以下与安全软件相关的进程:
RavMon.exe
RavMonClass
IPARMOR.EXE
Ravmond.EXE
adam.exe
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
KVMonXP.KXP
KRegEx.exe
KVXP.KXP
5、创建消息钩子,盗取用户帐号信息后发送到指定邮箱。
6、自删除。
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044