Win32.Troj.Mir2whboy
病毒别名:Trojan.PSW.Lmir.gen [AVP]
处理时间:
威胁级别:★★
中文名称:武汉男生2005
病毒类型:木马
影响系统:Win9x / WinNT
病毒行为:
这是一个盗取传奇账号的木马病毒。该病毒会释放3个病毒副本到系统目录,其中一个副本的名称跟某个系统文件的名称非常相似;将.txt文件的关联修改为病毒文件,使得每次打开txt文件时都运行该病毒一次;机器中毒后,打开.txt文件时会出现“找不到*.txt。要创建新文件吗?”这样的提示,导致文本文件无法正常打开;关闭一些常见的反病毒软件,禁止使用注册表编辑器、任务管理器和系统配置实用程序;将盗取的传奇账号发送到指定的邮箱。该病毒会给用户带来.txt文件无法正常打开、重要文件损坏、传奇账号被盗、系统安全性能严重下降等多种不良后果。
1)释放3个病毒副本:
%System%\\mstinitt.exe (文件名与系统文件mstinit.exe非常相似)
%System%\\windows.exe
%System%\\logonuit.exe
2)添加注册表启动项:
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce
"windows update"="%System%\\logonuit.exe"
HKEY_USERS\\S-1-5-21-73586283-602609370-682003330-1000\\Software\\Microsoft\\Windows\\CurrentVersion\\Runonce
"windows update"="%System%\\logonuit.exe"
3)修改.txt文件的关联:
HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command
(Default)="%System%\\mstinitt.exe %1"
HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\txtfile\\shell\\open\\command
(Default)="%System%\\mstinitt.exe %1"
4)关闭以下反病毒软件:
密码防盗专家 综合版
PasswordGuard.exe
Symantec AntiVirus 企业版
江民杀毒软件 KV2004:实时监视
RavMon.exe
TfLockDownMain
ZoneAlarm
ZAFrameWnd
天网防火墙个人版
Tapplication
天网防火墙企业版
TForm1
密码防盗
绿鹰PC
TKillqqv
QQ病毒专杀工具
腾讯QQ病毒
噬菌体
木马克星
Iparmor.exe
MAILMON.EXE
KAVPFW.EXE