Win32.Troj.PswZhengtu.k

病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 39043 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個盜取網絡遊戲"征途"遊戲信息的木馬，它能把得到的信息通過郵件發送到木馬種植者的郵箱中。 1：拷貝文件 病毒運行後，會把自己拷貝到下面的位置 C:\Windows\system32\algetgltls.exe 2：添加注冊表 病毒會在注冊表中添加一個值，使自己能隨Windows啓動。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run systwsel->C:\Windows\system32\algetglts.exe 3：關閉指定進程 病毒會不斷的枚舉系統所有的進程，一但發現下面的進程就會中止掉， 而這些都是常見的安全軟件的進程。 ravmon.exe ravmond.exe ravstub.exe ravtimer.exe rfwmain.exe rfwsrv.exe kav.exe kavsvc.exe kvmonxp.kxp iparmor.exe pwf.exe kvxp.kxp symantec.exe kvsrvui.exe kav32.exe 4：盜取並發送信息 病毒會不斷的檢測是否存在"征途"的遊戲窗口，一但存在， 剛通過讀取遊戲內存的方法獲取遊戲中的信息，如玩家的帳號密碼， 遊戲裝備等信息，並通過自帶的郵件發送引擎把帶有玩家帳號信息的郵件發送到 木馬種植者的郵箱中。