Win32.Troj.PSW中文名密碼剋星，是木馬病毒。
基本介紹
- 外文名：Win32.Troj.PSW_QiJi.40
- 威脅級別：★★
影響系統：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
病毒行為:
編寫工具:
Delphi
傳染條件:
發作條件:
系統修改:
A、將病毒自身拷貝到 %SystemRoot%SmS.exe
B、在註冊表的主鍵:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
中添加如下鍵值:
"SmS"="%SystemRoot%SmS.exe"
以便該病毒在每次重啟 Windows 時運行。
C、在註冊表的主鍵:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
中添加如下鍵值:
"SmS"="%SystemRoot%SmS.exe"
以便該病毒在每次重啟 Windows 時運行。
發作現象:
A、將記錄的奇蹟 遊戲密碼傳送到指定信箱。
B、關閉許多反病毒軟體和 網路防火牆。
特別說明:手殺時進安全模式，用運行打開msconfig，在啟動項里去除只想Sms.exe的項，在打開regedit，定位於HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
把和Sms有關的鍵消掉，然後再進入控制臺，把 策略組打開，在本地 安全策略中選添加，路徑是x:/( 系統盤)windows/system32/ sms.exe
級別選“不允許的”，最後刪掉 sms.exe，再建一個空的寫字文檔，改名為Sms.exe，屬性改唯讀，重啟便大功告成！
