Win32.Troj.PSWXy2.ea

病毒别名： 处理时间：2006-09-06 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个盗取“大话西游2”网游账号的木马。病毒运行后会拷贝自身到系统目录，添加注册表项实现开机自动运行，关闭反病毒软件进程，搜索游戏窗口，获得帐号密码并发送。

1、病毒运行后会检测自身是否在系统目录下，如果不在，则拷贝自身到%system%\\ravysigie.exe并运行。

2、病毒运行新的病毒添加如下注册表项实现开机自动启动：

[HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"Ravdpjey"="C:\\WINDOWS\\system32\\ravysigie.exe"

3、病毒会查找如下反病毒软件进程，找到则将其结束：

kvsrvui.exe

symantec.exe

kvxp.kxp

pwf.exe

system.exe

iparmor.exe

kvmonxp.kxp

kavsvc.exe

kav.exe

rfwsrv.exe

rfwmain.exe

ravtimer.exe

ravstub.exe

ravmond.exe

ravmon.exe

4、病毒会寻找当前窗口，看其是否为“大话西游2”的网游窗口，是则对其监视，获得密码。

5、病毒连接网络利用自身的邮件引擎发送密码给种马者。