Trojan/PSW.MuHello.af

Trojan/PSW.MuHello.af

Trojan/PSW.MuHello.af是一个特洛伊木马，主要目的是把从感染病毒计算机上得到的信息mail至木马创建者。木马会在注册表HKEY_LOCAL_MACHINE

SoftwareMicrosoftWindows

CurrentVersionRun下添加"Kernel"="%Windir%boy.exe"键值；

在%Windir%目录下复制自身为bboy.exe

注：%Windir%一般为C:Windows or C:Winnt；

在%System%目录下插入一个文件bboy.dll

注：%System%一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32(Windows NT/2000), or C:WindowsSystem32 (Windows XP)；

此外还生成"qjaashyuhv1.0,"对象，并允许木马在内存中运行，如果系统是windows95/98/me，那么它将自己注册为一项服务程序，进而试图终止下列进程pfw.exe Iparmor.exe Eghost.exe PasswordGuard.exe DFVSNET.EXE 。