Win32.Troj.Mir2whboy

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

武汉男生2005

病毒别名:

Trojan.PSW.Lmir.gen[AVP]

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

52935

影响系统:

Win9xWinNT

病毒行为:

这是一个盗取传奇账号的木马病毒。该病毒会释放3个病毒副本到系统目录,其中一个副本的名称跟某个系统文件的名称非常相似;将.txt文件的关联修改为病毒文件,使得每次打开txt文件时都运行该病毒一次;机器中毒后,打开.txt文件时会出现“找不到*.txt。要创建新文件吗?”这样的提示,导致文本文件无法正常打开;关闭一些常见的反病毒软件,禁止使用注册表编辑器、任务治理器和系统配置实用程序;将盗取的传奇账号发送到指定的邮箱。该病毒会给用户带来.txt文件无法正常打开、重要文件损坏、传奇账号被盗、系统安全性能严重下降等多种不良后果。

1)释放3个病毒副本:

%System%\mstinitt.exe(文件名与系统文件mstinit.exe非常相似)

%System%\windows.exe

%System%\logonuit.exe

2)添加注册表启动项:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

"windowsupdate"="%System%\logonuit.exe"

HKEY_USERS\S-1-5-21-73586283-602609370-682003330-1000\Software\Microsoft\Windows\CurrentVersion\Runonce

"windowsupdate"="%System%\logonuit.exe"

3)修改.txt文件的关联:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

(Default)="%System%\mstinitt.exe%1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command

(Default)="%System%\mstinitt.exe%1"

4)关闭以下反病毒软件:

密码防盗专家综合版

PasswordGuard.exe

SymantecAntiVirus企业版

江民杀毒软件KV2004:实时监视

RavMon.exe

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天网防火墙个人版

Tapplication

天网防火墙企业版

TForm1

密码防盗

绿鹰PC

TKillqqv

QQ病毒专杀工具

腾讯QQ病毒

噬菌体

木马克星

Iparmor.exe

MAILMON.EXE

KAVPFW.EXE

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航