病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
14477
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个盗取网游《传奇世界》帐号的木马。
1、将自身复制为：%system%\winasse.exe，并执行。
2、生成关机脚本文件：%system%\GroupPolicy\Machine\Scripts\scripts.ini,内容如下：
[Shutdown]
0CmdLine=%system%\winasse.exe
0Parameters=AVP
3、生成脚本文件：%WINDOWS%\vbarun.dll
4、添加如下注册表项使病毒自启动：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\KernelCheck"%system%\winasse.exe..."
5、尝试关闭以下窗口：
JiangminRegistryMonitorEx
KVXP_Monitor
木马防火墙
6、尝试关闭以下进程：
assistse.exe,kregex.exe,trojdie.kxp,kvsrvxp.exe,kvmonxp.kxp,frogagent.exe,kvxp.kxp,ccenter.exe,
ravmond.exe,ravmon.exe,rfwmain.exe,rfwsrv.exe,kpfwsvc.exe,kavpfw.exe,kavstart.exe,kmailmon.exe,
kwatch.exe,avp.exe,kav.exe,kavsvc.exe,rtvscan.exe,ccsetmgr.exe,defwatch.exe,ccevtmgr.exe,ccapp.exe,
mcshield.exe,mcvsescn.exe,mcdetect.exe,mcmnhdlr.exe,trojanwall.exe,fygtcleaner.exe,mantispm.exe,
vsmon.exe,isafe.exe,zlclient.exe,pcclient.exe,pcctlcom.exe,tmpfw.exe,tmntsrv.exe,tmproxy.exe,
pccguide.exe,iparmor.exe,xfilter.exe,filmsg.exe,avengine.exe,pavsrv51.exe,psimsvc.exe,pavprsrv.exe,
tpsrv.exe,pavprsrv.exe,apvxdwin.exe,srvload.exe,webproxy.exe
7、尝试删除以下服务：
KVSrvXP,KVWSC,KWatchSvc,KPfwSvc,AVP,kavsvc,RsCCenter,McTskshd.exe,McDetect.exe,CAISafe,vsmon,
Tmntsrv,PcCtlCom,TmPfw,tmproxy,pmshellsrv,PAVSRV,PAVFNSVR,PSIMSVC,PNMSRV,PavPrSrv,TPSrv,SKNFW
8、到以下网站下载文件到本机并执行：
http://www.3721***.com/m.gif
http://www.3721***.com/nc.gif
9、获得用户的网游《传奇世界》的帐号信息，并发送的指定网站：http://www.3721***.com/work/login.asp
