Win32.Troj.JXLiu.e

這是一個劍俠情緣·網路版的木馬病毒,該病毒會通過監視劍俠情緣·網路版的登入界面,記錄鍵盤訊息,把用戶的重要信息傳送到固定信箱.並且把自己註冊為服務項目,終止安全軟體,並且加入了發調試功能.

基本介紹

• 外文名：Win32.Troj.JXLiu.e
• 威脅級別：2星
• 病毒類型：木馬
• 影響系統：Win9x / WinNT

病毒行為淋射:

1.生永射槳成檔案:

%system%\Internet.exe

2.添加註冊表啟動項,使病毒開機運多匙疊行:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Internet

C:\WINNT\System32\Internet.exe

3.關閉囑捉己潤以下程紙糊洪序:

毒

防火牆

金山網膘

RfwService

RsRavMon

KWatchSvc

KPfwSvc

RAVMOND.EXE

RAVMON.EXE

RAVXP.EXE

RFW.EXE

CCENTER.EXE

RFWMAIN.EXE

RFWSRV.EXE

RAVTIMER.EXE

4.記錄的信息有:

帳號

區酷刪愉盛

密碼

記憶體地址

箱子密鑽拳章碼