病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
45260
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个盗取“大话西游2”网游账号的木马。病毒运行后会拷贝自身到系统目录，添加注册表项实现开机自动运行，关闭反病毒软件进程，搜索游戏窗口，获得帐号密码并发送。
1、病毒运行后会检测自身是否在系统目录下，假如不在，则拷贝自身到%system%\ravysigie.exe并运行。
2、病毒运行新的病毒添加如下注册表项实现开机自动启动：
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Ravdpjey"="C:\WINDOWS\system32\ravysigie.exe"
3、病毒会查找如下反病毒软件进程，找到则将其结束：
kvsrvui.exe
symantec.exe
kvxp.kxp
pwf.exe
system.exe
iparmor.exe
kvmonxp.kxp
kavsvc.exe
kav.exe
rfwsrv.exe
rfwmain.exe
ravtimer.exe
ravstub.exe
ravmond.exe
ravmon.exe
4、病毒会寻找当前窗口，看其是否为“大话西游2”的网游窗口，是则对其监视，获得密码。
5、病毒连接网络利用自身的邮件引擎发送密码给种马者。
