病毒名称(中文):
传奇男孩
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
55296
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、将自身拷贝到%SystemRoot%intrenat.exe
B、将自身拷贝到%System%WinSocks.dll
C、在注册表以下位置
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
添加
"Intrenat"="%SystemRoot%intrenat.exe"
以便在系统启动时加载该病毒。
D、在注册表以下位置
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
添加
"Intrenat"="%SystemRoot%intrenat.exe"
以便在系统启动时加载该病毒。
E、终止系统中各类反病毒软件,如天网防火墙,ZoneAlarm等。
发作现象:
A、窃取传奇密码发送到指定邮箱。
非凡说明: