安全中国首页 > 新闻中心 > 病毒木马库
 

Win32.Troj.PSWMU.e

更新时间:2007-10-4 23:03:10
责任编辑:果果龙
热 点:
病毒别名:
处理时间:
威胁级别:★
中文名称:奇马
病毒类型:木马
影响系统:Win9x / WinNT
病毒行为:
这是一个奇迹游戏的木马,该病毒会窃取奇迹游戏帐号、密码及游戏人物的仓库密码等信息,通过自身的邮件引擎发送电子邮件给病毒作者。给网游用户带来极大的不便。

1.生成文件:
%systemDir%\YZH.exe

2.增加注册表起始项,使病毒开机运行.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
YZH
C:\WINNT\YZH.exe


3.注册为服务项目:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
YZH
C:\WINNT\YZH.exe

4.结束以下进程:
RavMon.exe
RavMon.EXE
天网防火墙个人版
天网防火墙企业版
木马克星
噬菌体
ZoneAlarm
ZAFrameWnd
EGHOST.EXE
MAILMON.EXE
netbargp.exe

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:www.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班