病毒名称(中文):
海航奇迹木马
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
37376
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
UPX压缩BorlandDelphi编写
传染条件:
发作条件:
系统修改:
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："YZH"="C:WINNTYZH.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下，
添加如下键值："YZH"="C:WINNTYZH.exe"
3.在"%SYSTEM%"目录下，添加如下文件："YZH.exe"
4.结束包含以下字符串的进程
RavMon.EXE
天网防火墙个人版
天网防火墙企业版
木马克星
噬菌体
EGHOST.EXE
MAILMON.EXE
netbargp.exe
发作现象:
该木马病毒会盗取用户的奇迹账号,关闭一些安全软件
非凡说明:
