Win32.Troj.Lmir.fe

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

18432

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个盗传奇帐号的木马!

1、将自身复制到%system%\winmer.exe,并执行该复制体。

2、添加如下注册表项来自启动:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\KernelCheck"%system%\winmer.exe..."

3、设置关机脚本%system%\GroupPolicy\Machine\Scripts\scripts.ini。

4、创建配置文件%Windows%\vbarun.dll。

5、尝试关闭以下安全软件窗口:

JiangminRegistryMonitorEx

KVXP_Monitor

木马防火墙

6、尝试关闭以下安全软件进程:

assistse.exe,kregex.exe,trojdie.kxp,kvsrvxp.exe,kvmonxp.kxp,frogagent.exe,kvxp.kxp,ccenter.exe,ravmond.exe,ravmon.exe,

rfwmain.exe,rfwsrv.exe,kpfwsvc.exe,kavpfw.exe,kavstart.exe,kmailmon.exe,kwatch.exe,avp.exe,kav.exe,kavsvc.exe,rtvscan.exe,

ccsetmgr.exe,defwatch.exe,ccevtmgr.exe,ccapp.exe,mcshield.exe,mcvsescn.exe,mcdetect.exe,mcmnhdlr.exe,trojanwall.exe,

fygtcleaner.exe,mantispm.exe,vsmon.exe,isafe.exe,zlclient.exe,pcclient.exe,pcctlcom.exe,tmpfw.exe,tmntsrv.exe,tmproxy.exe,

pccguide.exe,iparmor.exe,xfilter.exe,filmsg.exe,avengine.exe,pavsrv51.exe,psimsvc.exe,pavprsrv.exe,tpsrv.exe,pavprsrv.exe,

apvxdwin.exe,srvload.exe,webproxy.exe

7、尝试删除以下安全软件服务:

KVSrvXP,KVWSC,KWatchSvc,KPfwSvc,AVP,kavsvc,RsCCenter,McTskshd.exe,McDetect.exe,CAISafe,vsmon,Tmntsrv,PcCtlCom,TmPfw,

tmproxy,pmshellsrv,PAVSRV,PAVFNSVR,PSIMSVC,PNMSRV,PavPrSrv,TPSrv

8、下载文件http://www.372***.com/nc.gif到本地临时文件并执行。

9、将盗获的帐号信息发送到网站:http://www.372***.com/work/login.asp

10、自删除。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航