Trojan.PSW.Sword3.b

2008-02-23 08:36:46来源：互联网阅读 ()

病毒名称: Trojan.PSW.SWord3.b 类别：木马病毒病毒资料：破坏方法：

这是一个盗取网络游戏的登录用户名、密码的木马

1.该病毒运行后,首先卸载<<密码防盗专家综合版>>,并终止以下反病毒软件的进程：

RavMon.exe
PasswordGuard.exe
天网防火墙个人版
天网防火墙企业版
TForm1(窗体类名)
噬菌体
TfLockDownMain(窗体类名)
ZoneAlarm
EGhost.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE

2.将自己副本拷贝到％windir％\inf\rundll32.exe，释放模块 ptdll.dll 到％sysdir％目录。

修改注册表项

HKLM\Software\Microsoft\Windows
\CurrentVersion\Run\loadMept
以达到其开机自启动之目的。

注意:该病毒在98系统下,除了上述操作外它还会将自己注册为系统服务进程并替换两个系统文件,分别是％windir％\rundll32.exe 和％sysdir％\internat.exe，在替换之前病毒会将这两个系统文件备份到％Program files％目录,文件名不变。

3.向指定Email地址发送邮件
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-12-27

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有