Win32.Troj.Wow.fe

Win32.Troj.Wow.fe是一款基於Windows平台的木馬軟體。

基本介紹

• 中文名：魔獸木馬
• 外文名：Win32.Troj.Wow.fe
• 處理時間：：2006-08-28

病毒別名：

病毒類型：木馬 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

這是一個魔獸盜號木馬,該病毒會添加起始項,關閉安全軟體進程,下鍵盤鉤子來獲取敏感信息,把獲取到的信息傳送到木馬種植者的信箱裡面.

1.生成檔案:

%Program Files%Microsoft\svhost32.exe

%System32%\msdll.dll

2.添加起始項:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

C:\Program Files\Microsoft\svhost32.exe

3.通過生成的Dll檔案下鍵盤鉤子.

4.結束以下的視窗:

RavMon.exe

RavMonClass

5.結束以下的進程:

IPARMOR.EXE

Ravmond.EXE

RavMon.exe

adam.exe

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE