簡介
病毒別名：處理時間：2005-09-14
威脅級別：★
中文名稱：
病毒類型：木馬
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
這是一個盜竊大話西遊的帳號和密碼的木馬病毒．
該病毒能釋放病毒檔案到指定目錄，修改註冊表達到自啟動的目的，關閉大量安全軟體和常用程式，盜取遊戲帳號和密碼等信息，然後傳送到指定信箱．該病毒有一個特點，用戶機器中毒後，無法打開註冊表編輯器等常用程式．
運行
1,釋放檔案到以下目錄:%system%\ldat.exe
%system%\ldat.dll
%system%\temp1.jpg
2,增加註冊表項:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
'wi13nh' = 'ldat.exe'
SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
'kvhok' = 'ldat.exe'
SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
'Rege' = 'ldat.exe'
3,關閉下列進程:
'regedit.exe'
'taskmgr.exe'
'kav32.exe'
'symantec.exe'
'kvsrvxP.exe'
'nmain.exe'
'navapw32.exe'
'kvxp.kxp'
'iparmor.exe'
'ravmond.exe'
'ravmon.exe'
'rfwmain.exe'
'瑞星防毒軟體'
4,查找大話西遊的視窗，安裝訊息鉤子，盜取遊戲帳號，密碼，伺服器等信息．
5，最後，這些信息被傳送到下列信箱：
[email protected]
