病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
234496
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个制做传奇木马的工具,生成的传奇木马文件会根据事先订制的要求将所盗取的游戏帐号和密码发送到指定的邮箱。
1、生成的木马文件在运行时会结束下面的进程:
KVXP.KXP
KVMonXP.KXP
SymantecAntiVirus企业版
江民杀毒软件KV2004:实时监视
RavMon.exe
TfLockDownMain
ZoneAlarm
天网防火墙个人版
天网防火墙企业版
噬菌体
木马克星
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
2、在注册表中添加启动项
[HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run]
所添注册表项,是在生成木马时所订制的,不是固定的。