病毒别名： 处理时间：2006-08-28 威胁级别：★★
中文名称：魔兽木马 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个魔兽盗号木马,该病毒会添加起始项,关闭安全软件进程,下键盘钩子来获取敏感信息,把获取到的信息发送到木马种植者的信箱里面.
1.生成文件:
%Program Files%Microsoftsvhost32.exe
%System32%msdll.dll
2.添加起始项:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
C:Program FilesMicrosoftsvhost32.exe
3.通过生成的Dll文件下键盘钩子.
4.结束以下的窗口:
RavMon.exe
RavMonClass
5.结束以下的进程:
IPARMOR.EXE
Ravmond.EXE
RavMon.exe
adam.exe
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
6.把截获的敏感信息通过
http://mayongqin2.gzcnc.vcidcdns.com/mail.asp
发送到
wdo@163.com
邮箱里面