Win32.Troj.KyKiler

病毒别名：

处理时间：2004-01-03

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win9x,WinNT,WinXP,Win2K

病毒行为:

<暂缺>

编写工具:

Borland的C++

传染条件:

病毒文件被执行.

发作条件:

病毒文件被执行.

系统修改:

A.释放病毒文件QCnsMln.exe到%SystemRoot%目录下.

B.在注册表的主键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

中添加如下键值:

"QCnsMln"="QCnsMln"

C.终止下列安全软件进程:

RavMon.exe

天网防火墙个人版

天网防火墙企业版

木马克星

ZoneAlarm

EGHOST

MAILMON

netbargp

D.驻留内存,在后台运行.截获"千年"等游戏的帐号和密码信息,用邮件发到指定信箱.

发作现象:

游戏帐号信息被盗.一些安全软件被终止.

特别说明:

无