傳奇終結者變種RQ

運行後病毒將自己複製到系統目錄下,修改註冊表啟動項,實現開機自啟動。釋放“WinSoft3.DLL”檔案,通過遠程執行緒的方式注入到系統Explorer.exe中,加大反病毒軟體的清除難度。

傳奇終結者變種RQ

傳奇終結者變種RQ(Trojan.PSW.LMir.rq)”病毒:警惕程度★★★,木馬病毒,通過網路傳播,依賴系統:WIN9X/NT/2000/XP。
運行後病毒將自己複製到系統目錄下,檔案名稱為“svchosts.exe”。修改註冊表啟動項,實現開機自啟動。釋放“WinSoft3.DLL”檔案,通過遠程執行緒的方式注入到系統Explorer.exe中,加大反病毒軟體的清除難度。
病毒試圖終止多種反病毒軟體的運行,頻繁搜尋“傳奇客戶端”,試圖在用戶登入遊戲的時候,取得用戶輸入的賬號、密碼武器裝備等等傳送到到指定信箱。專家建議,當用防毒軟體防毒完畢之後,一定要重啟機器,這樣才能此病毒乾淨徹底的清除。

反病毒專家建議

建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除系統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給系統打補丁;安裝專業的防毒軟體進行實時監控,平時上網的時候一定要打開防病毒軟體的實時監控功能。

相關搜尋

熱門詞條

聯絡我們