病毒名称:
Trojan.PSW.MuHello.k
类别: 木马
病毒资料:
破坏方法:
窃取游戏"奇迹"帐号密码的木马病毒
病毒运行后将自己复制到%SYSDIR%目录下,文件名为"SYSTEMREG.exe",并释放动态库文
件"SYSTEMREG.Dll"。
修改注册表:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
增加数据项:"rundlle" 数据值为:"%SYSDIR%SYSTEMREG.exe"
以达到其自启动的目的。
结束当前系统中一些杀毒软件的进程:
木马克星
Iparmor
EGhost
PassWordguard
kav9x
mailmon
绿鹰木马监控
RavMon
Iparmor
netbargp
passwordguard
EGhost
iparmor
eghost27
挂接键钩子,通过枚举当前进程窗体的所有子窗体的方式来窃取用户密码,将窃取到的信息记录到temp.dll文件中然后发送到其指定的邮箱。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-4-13