病毒名称(中文):
破天木马
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
24875
影响系统:
Win9xWinNT
病毒行为:
这是一个破天一剑游戏的木马病毒,通过监视游戏登陆窗口,然后获取登陆时所输入的信息,然后吧所盗取的信息,发送出去.
1.生成文件:
%systemroot%\TYT.exe
2.添加起始项,使病毒开机运行:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
TYT
"C:\WINNT\TYT.exe"
3.添加服务项:
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\RunServices
TYT
"C:\WINNT\TYT.exe"
4.关闭以下程序:
RavMon.exe
RavMon.EXE
天网防火墙个人版
天网防火墙企业版
木马克星
噬菌体
ZoneAlarm
ZAFrameWnd