影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
這是一個用vb編寫的盜取傳奇世界密碼的
木馬程式,採用
http協定將密碼和用戶名傳送出去,並添加啟動項來達到下次隨系統啟動的目的
1。拷貝自己到
%system32%\winrav.exe
2。添加啟動項
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
"27 = %system32%\winrav.exe"