病毒别名:
处理时间:
威胁级别:★★
中文名称:传奇男孩
病毒类型:木马
影响系统:Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、将自身拷贝到 %SystemRoot%intrenat.exe
B、将自身拷贝到 %System%WinSocks.dll
C、在注册表以下位置
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
添加
"Intrenat" = "%SystemRoot%intrenat.exe"
以便在系统启动时加载该病毒。
D、在注册表以下位置
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
添加
"Intrenat" = "%SystemRoot%intrenat.exe"
以便在系统启动时加载该病毒。
E、终止系统中各类反病毒软件,如天网防火墙,ZoneAlarm等。
发作现象:
A、窃取传奇密码发送到指定邮箱。
特别说明: