Win32.Troj.JXSword劍俠大盜

來源:互聯網
上載者:User

病毒名稱(中文):劍俠大盜

病毒別名:

威脅層級:★☆☆☆☆

病毒類型:木馬程式

病毒長度:19861

影響系統:Win9x\WinMe\WinNT\Win2000\WinXP\Win2003

病毒行為:

該病毒是一個盜取劍俠情緣·網路版遊戲帳號和密碼的木馬。該病毒會拷貝自身到系統目錄下%system%Classic.exe,然後刪除自身,運行系統目錄下的副本,並添加啟動項。病毒發作時,搜尋標題為"劍俠情緣·網路版",視窗類別為"Sword3Class"的視窗,並記錄下使用者帳號、密碼,並主機名稱、作業系統,發送到指定網址。給廣大玩家造成了心理和物質上的嚴重損失。

1,組建檔案

%system%\Classic.exe

2,添加註冊表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

911="%system%\Classic.exe"

3,關閉進程

classic.exe

assistse.exe

ravmon.exe

ravtimer.exe

rfw.exe

kavpfw.exe

kpfwsvc.exe

kavstart.exe

kwatch.exe

kavplus.exe

mailmon.exe

kpopmon.exe

kwatchui.exe

kavsvc.exe

kvapfw.exe

kvfw.exe

kvmonxp.kxp

kvsrvxp.exe

kvxp.kxp

kvcenter.kxp

defwatch.exe

rtvscan.exe

ccapp.exe

ccsetmgr.exe

vptray.exe

passwordguard.exe

eghost.exe

iparmor.exe

pfw.exe

teregpct.exe

dfvsnet.exe

netbargp.exe

nmain.exe

navw32.exe

kavsvcui.exe

kav32.exe

相關文章

E-Commerce Solutions

Leverage the same tools powering the Alibaba Ecosystem

Learn more >

Apsara Conference 2019

The Rise of Data Intelligence, September 25th - 27th, Hangzhou, China

Learn more >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。