病毒名称(中文):
武汉男生
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
123904
影响系统:
Win9xWinNT
病毒行为:
这是一个窃取传奇账号密码的木马病毒。该病毒会修改.txt的文件关联到病毒文件，使得每次打开文本文件的时候该病毒都会被运行一次。此外该病毒还会关闭一些常见的反病毒软件，导致系统的安全性能严重下降。病毒将窃取到的传奇账号密码发送到黑客指定的邮箱中。
1)建立互斥体Hx9Ea9PW，防止病毒的多个实例同时运行。
2)将病毒拷贝到：
%System%\windows.exe
%System%\system32.exe
%System%\Microsoft.exe
3)通过修改注册表和system.ini来实现病毒的开机自启动：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
"windowsupdate"="%System%\Microsoft.exe"
HKEY_LCOAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
"shell"="Explorer.exe%System%\windows.exe"
修改system.ini：
[boot]
"shell"="Explorer.exe%System%\windows.exe"
4)修改.txt文件关联到病毒文件：
HKEY_CURRENT_USER\txtfile\shell\open\command
"default"="%System%\system32.exe%1"
5)关闭下列反病毒软件：
密码防盗专家综合版
PasswordGuard.exe
SymantecAntiVirus企业版
江民杀毒软件KV2004：实时监视
天网防火墙个人版
天网防火墙企业版
密码防盗
绿鹰PC
QQ病毒专杀工具
腾讯QQ病毒
噬菌体
木马克星
Iparmor.exe
MAILMON.EXE
KAVPFW.EXE
