病毒簡介
病毒別名：處理時間：2005-09-02
威脅級別：★
中文名稱：
病毒類型：木馬
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
這是一個傳奇世界木馬病毒,該病毒通過監控傳奇的登入視窗,來截取用戶信息,並且該病毒會結束大量的安全軟體,給用戶帶來極大的安全隱患.1.生成檔案:
C:\WINNT\System32\csrss32.exe
2.添加起始項,使病毒開機運行:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
csrss32.exe
3.添加註冊表項:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\27
C:\WINNT\System32\csrss32.exe
4.結束一下安全軟體:
assistse.exe
ravmon.exe,
ravtimer.exe,
rfw.exe,
kavpfw.exe,
KPfwSvc.exe,
kavstart.exe,
kwatch.exe,
kavplus.exe,
mailmon.exe,
kpopmon.exe
kwatchui.exe,
kavsvc.exe,
kvapfw.exe,
kvfw.exe,
kvmonxp.kxp,
kvsrvxp.exe,
kvxp.kxp,
kvcenter.kxp,
defwatch.exe,
rtvscan.exe,
ccapp.exe,
ccsetmgr.exe,
vptray.exe
passwordguard.exe,
eghost.exe,
iparmor.exe,
pfw.exe,
teregpct.exe,
dfvsnet.exe,
netbargp.exe,
nmain.exe,
navw32.exe,
kavsvcui.exe,
kav32.exe
