Win32.Troj.ChuanHua.b

基本介紹

• 中文名：Win32.Troj.ChuanHua.b
• 處理時間：2005-10-21
• 威脅級別：★
• 病毒類型：木馬

影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

該病毒是淋剃端一個盜取傳奇帳號密凶閥永碼的木馬。該病毒運行後，首先添加自身為啟動項，使能開機啟多良動；然後關閉大永茅辣量防毒軟體。該病毒將盜取的帳號通才雄駝過電子郵件傳送到嚷熱戀試指定郵白宙坑乃箱。

1，添加註冊表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"Systeres" = "%CurrentFilePath%"

2，關閉的防毒軟體

kav32.exe

kvsrvui.exe

symantec.exe

kvxp.kxp

pwf.exe

system.exe

iparmor.exe

kvmonxp.kxp

kavsvc.exe

kav.exe

rfwsrv.exe

rfwmain.exe

ravtimer.exe

ravstub.exe

ravmond.exe

ravmon.exe