Win32.Troj.Wow.fei

這是一個魔獸盜號木馬，該病毒會添加起始項，關閉安全軟體進程，下鍵盤鉤子來獲取敏感信息，把獲取到的信息傳送到木馬種植者的信箱裡面·

基本介紹

• 中文名：Win32.Troj.Wow.fei
• 病毒類型：木馬
• 影響系統：Win 9x/ME,Win 2000/NT,Win XP等

病毒別名： 處理時間：2006-08-28 威脅級別：★★

中文名稱：魔獸木馬 病毒類型：木馬 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

1.生成檔案:

%Program Files%Microsoft\svhost32.exe

%System32%\msdll.dll

2.添加起始項:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

C:\Program Files\Microsoft\svhost32.exe

3.通過生成的Dll檔案下鍵盤鉤子.

4.結束以下的視窗:

RavMon.exe

RavMonClass

5.結束以下的進程:

IPARMOR.EXE

Ravmond.EXE

RavMon.exe

adam.exe

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE

6.把截獲的敏感信息傳送到軟體作者信箱里