Win32.Troj.DaHua

基本介紹

• 中文名：Win32.Troj.DaHua
• 處理時間 ： 2005-09-14
• 病毒類型 ： 木馬

基本信息

處理時間：2005-09-14

威脅級別：★

中文名稱：

病毒類型：木馬

影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為

這是一個盜竊大話西遊的帳號和密碼的木馬病毒．

該病毒能釋放病毒檔案到指定目錄，修改註冊表達到自啟動的目的，關閉大量安全軟體和常用程式，盜取遊戲帳號和密碼等信息，然後傳送到指定信箱．該病毒有一個特點，用戶機器中毒後，無法打開註冊表編輯器等常用程式．

1,釋放檔案到以下目錄:

%system%\ldat.exe

%system%\ldat.dll

%system%\temp1.jpg

2,增加註冊表項:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

'wi13nh' = 'ldat.exe'

SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

'kvhok' = 'ldat.exe'

SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

'Rege' = 'ldat.exe'

3,關閉下列進程:

'regedit.exe'

'taskmgr.exe'

'kav32.exe'

'symantec.exe'

'kvsrvxP.exe'

'nmain.exe'

'navapw32.exe'

'kvxp.kxp'

'iparmor.exe'

'ravmond.exe'

'ravmon.exe'

'rfwmain.exe'

'瑞星防毒軟體'

4,查找大話西遊的視窗，安裝訊息鉤子，盜取遊戲帳號，密碼，伺服器等信息．