病毒名称:
Trojan.PSW.TFinalPassWord.s
类别: 木马病毒
病毒资料:
破坏方法:
偷传奇密码的木马,自称“传奇潜伏者”
一、病毒拷贝自身为系统目录的“INTRENAT.EXE”
二、修改注册表,随系统自启动,用户可以手工清除。
1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"Intrenat" : %WINDOWS%\INTRENAT.EXE
2
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunServices
"Intrenat" : %WINDOWS%\INTRENAT.EXE
三、驻留内存,取得下列信息,并发送到指定邮箱。
传奇登录、用户名、服务器、物品信息、附加信息、计算机名、发送时间
四、终止下列防火墙软件
天网防火墙个人版、天网防火墙企业版、木马克星、噬菌体
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-12