Win32.Troj.KillAV.c

Win32.Troj.KillAV.c這是一個傳奇世界木馬病毒,該病毒通過監控傳奇的登入視窗,來截取用戶信息,並且該病毒會結束大量的安全軟體,給用戶帶來極大的安全隱患.

基本介紹

• 中文名：Win32.Troj.KillAV.c
• 處理時間：2005-09-02
• 病毒類型：木馬
• 影響系統：Win 9x/ME,Win 2000/NT,Win XP等

病毒別名：

威脅級別：★

中文名稱：1.生成檔案:

C:\WINNT\System32\csrss32.exe

2.添加起始項,使病毒開機運行:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

csrss32.exe

3.添加註冊表項:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\27

C:\WINNT\System32\csrss32.exe

4.結束以下安全軟體:

assistse.exe

ravmon.exe,

ravtimer.exe,

rfw.exe,

kavpfw.exe,

kpfwsvc.exe,

kavstart.exe,

kwatch.exe,

kavplus.exe,

mailmon.exe,

kpopmon.exe

kwatchui.exe,

kavsvc.exe,

kvapfw.exe,

kvfw.exe,

kvmonxp.kxp,

kvsrvxp.exe,

kvxp.kxp,

kvcenter.kxp,

defwatch.exe,

rtvscan.exe,

ccapp.exe,

ccsetmgr.exe,

vptray.exe

passwordguard.exe,

eghost.exe,

iparmor.exe,

pfw.exe,

teregpct.exe,

dfvsnet.exe,

netbargp.exe,

nmain.exe,

navw32.exe,

kavsvcui.exe,

kav32.exe