Win32.Troj.PSWZhengtu.are

病毒别名： 处理时间：2006-12-06 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是个盗取用户网游《征途》帐号的木马。

1、将自身复制为：%Program Files%\\svhost32.exe。

2、释放文件：%system%\\ztdll.dll。

3、添加启动项：

HKCU\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\load "%Program Files%\\svhost32.exe"

4、查找并关闭以下窗口：

RavMonClass、TForm1、TfLockDownMain、ZoneAlarm

5、尝试关闭含以下字符串的进程：

EGHOST.EXE、MAILMON.EXE、KAVPFW.EXE、IPARMOR.EXE、Ravmon.EXE、Ravmond.EXE、KVMonXP.KXP、KRegEx.exe、KVXP.KXP

6、创建消息钩子，获得用户《征途》帐号信息后发送到指定邮箱。