概述
病毒別名:
處理時間:
威脅級別:★★
中文名稱:
病毒類型:木馬
影響系統:Win9x / WinNT
病毒行為:
特性
這是一個魔獸世界的木馬,該木馬運用掛鈎技術記錄用戶魔獸世界的區號信息,用戶名和密碼,通過郵件傳送出去.給用戶帶來損失.
1.生成檔案:
%system%\locarxjh.sls
%system%\svchsot.exe
2.增加啟動項,使病毒開機運行:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
foxwow
svchsot.exe
3.修改以下鍵值,使病毒開機啟動:
HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows
load
由空值變為C:\WINNT\System32\svchsot.exe
