病毒名称:
Trojan.PSW.RFV.enc
类别： 木马
病毒资料：
破坏方法：
偷用户密码信息的木马。
一、该病毒修改了系统函数：ntdll.dll的NtQuerySystemInformation
隐藏病毒进程和注册表中的病毒自启动项。进程管理器和regedit.exe看不到丝毫病毒信息。
二、病毒在windows目录下创建目录“rfv”, 创建下列文件：
module32.exe、library32.dll
htm.txt
req.txt
kbd.txt
三、使用library32.dll，挂结系统消息派发、键盘、鼠标消息，记录键盘操作，取得用户各种输入信息保存到文件。
四、病毒扫描进程，终止一百多个反病毒软件的进程
ONEALARM.EXE
WFINDV32.EXE
WEBSCANX.EXE
VSSTAT.EXE
VSHWIN32.EXE
...........
五、病毒取得本地邮件服务器，把记录结果发送出去。
六、病毒试图链接
服务器： 69.56.225.117 的 21端口，采用用户名 phoenix 密码 20002000进行登陆。试图传送文件。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-5-20
