病毒名称:
Trojan.MuMu.GetPass
类别: 木马病毒
病毒资料:
破坏方法:
该程序为Trojan.MuMu的组件,它负责把盗取的密码等信息传到指定网站。
注:将杀死一些反病毒软件进程。
病毒的清除法:
手动清除方法:
先在用任务管理器杀死last.exe进程和mumu.exe进程。
注册表清除:
册除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\Folder Service
键值为:qjinfo.exe
册除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\Kernel
键值为:%winDir%bboy.exe
文件清除:
%windir%bboy.exe
%systemdir%last.exe
%systemdir%bboy.dll hook函数(盗密码)
%systemdir%mumu.exe
%systemdir%qjinfo.ini 记录下的游戏账号密码
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-6-27