病毒名称:
Trojan.PSW.SWord3.b
类别： 木马病毒
病毒资料：
破坏方法：
这是一个盗取网络游戏的登录用户名、密码的木马
1.该病毒运行后,首先卸载,并终止以下反病毒软件的进程：
RavMon.exe
PasswordGuard.exe
天网防火墙个人版
天网防火墙企业版
TForm1(窗体类名)
噬菌体
TfLockDownMain(窗体类名)
ZoneAlarm
EGhost.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE
2.将自己副本拷贝到 ％windir％\inf\rundll32.exe，释放模块 ptdll.dll 到 ％sysdir％ 目录。
修改注册表项
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run\loadMept
以达到其开机自启动之目的。
注意:该病毒在98系统下,除了上述操作外它还会将自己注册为系统服务进程并替换两个系统文件,分别是 ％windir％\rundll32.exe 和 ％sysdir％\internat.exe， 在替换之前病毒会将这两个系统文件备份到 ％Program files％ 目录,文件名不变。
3.向指定Email地址发送邮件
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-12-27
