病毒别名： 处理时间：2006-09-06 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个盗取“大话西游2”网游账号的木马。病毒运行后会拷贝自身到系统目录，添加注册表项实现开机自动运行，关闭反病毒软件进程，搜索游戏窗口，获得帐号密码并发送。
1、病毒运行后会检测自身是否在系统目录下，如果不在，则拷贝自身到%system%
avysigie.exe并运行。
2、病毒运行新的病毒添加如下注册表项实现开机自动启动：
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"Ravdpjey"="C:WINDOWSsystem32
avysigie.exe"
3、病毒会查找如下反病毒软件进程，找到则将其结束：
kvsrvui.exe
symantec.exe
kvxp.kxp
pwf.exe
system.exe
iparmor.exe
kvmonxp.kxp
kavsvc.exe
kav.exe
rfwsrv.exe
rfwmain.exe
ravtimer.exe
ravstub.exe
ravmond.exe
ravmon.exe
4、病毒会寻找当前窗口，看其是否为“大话西游2”的网游窗口，是则对其监视，获得密码。
5、病毒连接网络利用自身的邮件引擎发送密码给种马者。
