病毒名称(中文):
魔兽木马
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
45568
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个魔兽盗号木马,该病毒会添加起始项,关闭安全软件进程,下键盘钩子来获取敏感信息,把获取到的信息发送到木马种植者的信箱里面.
1.生成文件:
%ProgramFiles%Microsoft\svhost32.exe
%System32%\msdll.dll
2.添加起始项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
C:\ProgramFiles\Microsoft\svhost32.exe
3.通过生成的Dll文件下键盘钩子.
4.结束以下的窗口:
RavMon.exe
RavMonClass
5.结束以下的进程:
IPARMOR.EXE
Ravmond.EXE
RavMon.exe
adam.exe
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
6.把截获的敏感信息通过
http://mayongqin2.gzcnc.vcidcdns.com/mail.asp
发送到
wdo@163.com
邮箱里面
