Win32.Troj.Gamania.a

病毒名稱(中文):

病毒別名:

威脅層級:★☆☆☆☆

病毒類型:木馬程式

病毒長度:36352

影響系統:Win9x\WinMe\WinNT\Win2000\WinXP\Win2003

病毒行為:

該病毒是一個木馬載體，它運行時首先釋放盜取天堂密碼的木馬Win32.Troj.Lineage.be.20480，並每次開機起動時，載入運行該木馬，給使用者帶來嚴重損失。該病毒運行特徵是：它會關閉一些正在啟動並執行殺毒軟體及防火牆。

1，組建檔案

%system%\msdns.exe

%system%\htdll.dll

2，添加註冊表項

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

WindowsAutoUpData="%system%\msdns.exe"

3，關閉進程

天網防火牆個人版

天網防火牆企業版

噬菌體

ZoneAlarm

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE

IPARMOR.EXE

RavMon.exe