病毒名称(中文):
武汉男生2005
病毒别名:
Trojan.PSW.Lmir.gen[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
52935
影响系统:
Win9xWinNT
病毒行为:
这是一个盗取传奇账号的木马病毒。该病毒会释放3个病毒副本到系统目录，其中一个副本的名称跟某个系统文件的名称非常相似；将.txt文件的关联修改为病毒文件，使得每次打开txt文件时都运行该病毒一次；机器中毒后，打开.txt文件时会出现“找不到*.txt。要创建新文件吗？”这样的提示，导致文本文件无法正常打开；关闭一些常见的反病毒软件，禁止使用注册表编辑器、任务治理器和系统配置实用程序；将盗取的传奇账号发送到指定的邮箱。该病毒会给用户带来.txt文件无法正常打开、重要文件损坏、传奇账号被盗、系统安全性能严重下降等多种不良后果。
1)释放3个病毒副本：
%System%\mstinitt.exe（文件名与系统文件mstinit.exe非常相似）
%System%\windows.exe
%System%\logonuit.exe
2)添加注册表启动项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
"windowsupdate"="%System%\logonuit.exe"
HKEY_USERS\S-1-5-21-73586283-602609370-682003330-1000\Software\Microsoft\Windows\CurrentVersion\Runonce
"windowsupdate"="%System%\logonuit.exe"
3)修改.txt文件的关联：
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(Default)="%System%\mstinitt.exe%1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command
(Default)="%System%\mstinitt.exe%1"
4)关闭以下反病毒软件：
密码防盗专家综合版
PasswordGuard.exe
SymantecAntiVirus企业版
江民杀毒软件KV2004：实时监视
RavMon.exe
TfLockDownMain
ZoneAlarm
ZAFrameWnd
天网防火墙个人版
Tapplication
天网防火墙企业版
TForm1
密码防盗
绿鹰PC
TKillqqv
QQ病毒专杀工具
腾讯QQ病毒
噬菌体
木马克星
Iparmor.exe
MAILMON.EXE
KAVPFW.EXE