Win32.Troj.PSWLineage.fg

病毒描述

這個是一個天堂木馬病毒,它會監視用戶當前活動視窗,然後竊取用戶輸入的天堂的帳戶和密碼,該病毒具有一定的反安全軟體的能力,給用戶帶來很大的損失.

1.生成檔案:

%systemroot%\wwf.exe

%systemroot%\wwf.dll

2.增加註冊表起始項,使病毒開機運行.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

wow

%systemroot%\wwf.exe

3.修改host檔案,阻止用戶訪問一下網站:

127.0.0.1 avp.com

127.0.0.1 ca.com

127.0.0.1 customer.symantec.com

127.0.0.1 dispatch.mcafee.com

127.0.0.1 download.mcafee.com

127.0.0.1 f-secure.com

127.0.0.1 kaspersky.com

127.0.0.1 www.kasperksy-labs.com

127.0.0.1 liveupdate.symantec.com

127.0.0.1 liveupdate.symantecliveupdate.com

127.0.0.1 mast.mcafee.com

127.0.0.1 mcafee.com

127.0.0.1 my-etrust.com

127.0.0.1 nai.com

127.0.0.1 networkassociates.com

127.0.0.1 rads.mcafee.com

127.0.0.1 secure.nai.com

127.0.0.1 securityresponse.symantec.com

127.0.0.1 sophos.com

127.0.0.1 symantec.com

127.0.0.1 trendmicro.com

127.0.0.1 update.symantec.com

127.0.0.1 updates.symantec.com

127.0.0.1 us.mcafee.com

127.0.0.1 viruslist.com

127.0.0.1 www.avp.com

127.0.0.1 www.ca.com