病毒大百科

这是华夏online的盗号木马

1:拷贝文件
病毒会把自己拷贝到系统目录里面
%system%\\agetltfeibe.exe

2:添加自启动项
病毒会在注册表中添加自启动项
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
"agetltfeibe" = "agetltfeibe.exe"

3:中止进程
中止以下进程名的进程
ravmon.exe
ravmond.exe
adam.exe
ravstub.exe
ravtimer.exe
rfwmain.exe
rfwsrv.exe
rfwsrv.exe
kav.exe
kavsvc.exe
kvmonxp.kxp
iparmor.exe
system.exe
pwf.exe
kvxp.kxp
symantec.exe
kvsrvui.exe
kav32.exe

4:盗取游戏帐号
病毒通过寻找"华夏online"的游戏窗口,并为该窗口安装上钩子,
读取用户输入的游戏帐号与密码,并把得到的信息发送到黑客事前指定
好的邮箱上面.