病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Troj.Wulin.h是什么病毒信息?
Win32.Troj.Wulin.h 病毒信息
病毒别名:
N/A
中文名称:
N/A
威胁级别:
★
处理时间:
N/A
病毒类型:
木马
影响系统:
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个"武林外传"的木马,它能盗取该游戏的帐号与密码
1:拷贝文件
病毒被运行后,会把自己拷贝到系统目录下
%system%\\agetltyes.exe
2:更改注册表
病毒会在注册表中添加自启动项
HKEY_LOCAL_MACHINE\\Sosftware\\Microsoft\\Windows\\CurrentVersion\\Run
navpens = "%system%\\agetltyes.exe"
3:反进程
病毒会中止以下进程名的进程
ravmon.exe
ravmond.exe
adam.exe
ravstub.exe
ravtimer.exe
rfwmain.exe
rfwsrv.exe
kav.exe
kavsvc.exe
kvmonxp.kxp
iparmor.exe
pwf.exe
system.exe
kvxp.kxp
symantec.exe
kvsrvui.exe
kav32.exe
4:盗取帐号与密码
病毒寻找武林外传的游戏窗口,并为窗口装上消息钩子,读取用户输入的游戏帐号
与密码,并把得到的信息传送到黑客事前指定的网站上.
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044