Win32.Troj.PswGame.fy

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

14477

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个盗取网游《传奇世界》帐号的木马。

1、将自身复制为:%system%\winasse.exe,并执行。

2、生成关机脚本文件:%system%\GroupPolicy\Machine\Scripts\scripts.ini,内容如下:

[Shutdown]

0CmdLine=%system%\winasse.exe

0Parameters=AVP

3、生成脚本文件:%WINDOWS%\vbarun.dll

4、添加如下注册表项使病毒自启动:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\KernelCheck"%system%\winasse.exe..."

5、尝试关闭以下窗口:

JiangminRegistryMonitorEx

KVXP_Monitor

木马防火墙

6、尝试关闭以下进程:

assistse.exe,kregex.exe,trojdie.kxp,kvsrvxp.exe,kvmonxp.kxp,frogagent.exe,kvxp.kxp,ccenter.exe,

ravmond.exe,ravmon.exe,rfwmain.exe,rfwsrv.exe,kpfwsvc.exe,kavpfw.exe,kavstart.exe,kmailmon.exe,

kwatch.exe,avp.exe,kav.exe,kavsvc.exe,rtvscan.exe,ccsetmgr.exe,defwatch.exe,ccevtmgr.exe,ccapp.exe,

mcshield.exe,mcvsescn.exe,mcdetect.exe,mcmnhdlr.exe,trojanwall.exe,fygtcleaner.exe,mantispm.exe,

vsmon.exe,isafe.exe,zlclient.exe,pcclient.exe,pcctlcom.exe,tmpfw.exe,tmntsrv.exe,tmproxy.exe,

pccguide.exe,iparmor.exe,xfilter.exe,filmsg.exe,avengine.exe,pavsrv51.exe,psimsvc.exe,pavprsrv.exe,

tpsrv.exe,pavprsrv.exe,apvxdwin.exe,srvload.exe,webproxy.exe

7、尝试删除以下服务:

KVSrvXP,KVWSC,KWatchSvc,KPfwSvc,AVP,kavsvc,RsCCenter,McTskshd.exe,McDetect.exe,CAISafe,vsmon,

Tmntsrv,PcCtlCom,TmPfw,tmproxy,pmshellsrv,PAVSRV,PAVFNSVR,PSIMSVC,PNMSRV,PavPrSrv,TPSrv,SKNFW

8、到以下网站下载文件到本机并执行:

http://www.3721***.com/m.gif

http://www.3721***.com/nc.gif

9、获得用户的网游《传奇世界》的帐号信息,并发送的指定网站:http://www.3721***.com/work/login.asp

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航