Win32.PSWTroj.ZhengTu.r

該病毒是一個征途網遊盜號木馬。建議電腦用戶升級病毒庫查殺該病毒，以免中毒受害。

基本介紹

• 外文名：Win32.PSWTroj.ZhengTu.r
• 處理時間：2006-12-08
• 威脅級別：★
• 病毒類型：木馬

病毒別名

Win32.PSWTroj.ZhengTu.r

影響系統

Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒原理

生成檔案

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\k9.dll

C:\WINNT\system32\wincab.sys

C:\WINNT\Intel\rundll32.exe

C:\WINNT\system32\ztdll.dll

添加啟動項

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

"rzt" = "C:\WINNT\Intel\rundll32.exe"

功能自動退出並刪除

添加偽系統驅動,完成關閉反病毒軟體等功能後會自動退出並刪除掉。

HKLM\System\CurrentControlSet\Services\100320012

"Type" = "0x1"

HKLM\System\CurrentControlSet\Services\100320012

"Start" = "0x3"

HKLM\System\CurrentControlSet\Services\100320012

"ImagePath" = "\??\C:\WINNT\system32\wincab.sys"

該病毒會生成一個批處理檔案實現自刪除。