病毒名称:
Trojan.PSW.MuHello.k
类别： 木马
病毒资料：
破坏方法：
窃取游戏"奇迹"帐号密码的木马病毒
病毒运行后将自己复制到％SYSDIR％目录下，文件名为"SYSTEMREG.exe"，并释放动态库文
件"SYSTEMREG.Dll"。
修改注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
增加数据项："rundlle" 数据值为："％SYSDIR％SYSTEMREG.exe"
以达到其自启动的目的。
结束当前系统中一些杀毒软件的进程：
木马克星
Iparmor
EGhost
PassWordguard
kav9x
mailmon
绿鹰木马监控
RavMon
Iparmor
netbargp
passwordguard
EGhost
iparmor
eghost27
挂接键钩子，通过枚举当前进程窗体的所有子窗体的方式来窃取用户密码，将窃取到的信息记录到temp.dll文件中然后发送到其指定的邮箱。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-4-13
|
