病毒名称(中文):
传奇贝丝
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
57344
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
BorlandDelphi编写upx压缩
传染条件:
该病毒的把图标伪装成记事本一样,诱导用户点击运行
发作条件:
用户运行
系统修改:
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："SysDll32_"="C:WINNTdelttoul.exe"
2.在"%SYSTEM%"目录下，添加如下文件："delttoul.exe"
3.在"%SYSTEM%"目录下，添加如下文件："cqdll.dll"
发作现象:
1.该病毒会结束以下进程:
PasswordGuard.exe
天网防火墙个人版
天网防火墙企业版
木马克星
噬菌体
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE
2.盗取用户的传奇帐号
非凡说明:
