病毒名称(中文):
传奇小盗
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
31312
影响系统:
Win9xWinMeWin2000
病毒行为:
编写工具:
传染条件:
该木马的文件名与windows系统外壳程序Explorer.exe非常相似，用户很轻易被它骗过
发作条件:
系统修改:
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："@"="Explore.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："RunDll"="Rundll32.exe"
3.在"%SYSTEM%"目录下，添加如下文件："Explore.exe"
发作现象:
1.从任务治理器中可以发现有一个Explore.exe的进程
2.注册表Run键下有@=Explore.exe键值
3.传奇2里的帐号和装备忽然不见了
非凡说明: