病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
22089
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个用vb编写的盗取传奇世界密码的木马程序,采用http协议将密码和用户名发送出去,并添加启动项来达到下次随系统启动的目的
1。拷贝自己到
%system32%\winrav.exe
2。添加启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
"27=%system32%\winrav.exe"