Win32.Troj.MuTroj
病毒别名：
处理时间：
威胁级别：★★
中文名称：海航奇迹木马
病毒类型：木马
影响系统：Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:
UPX 压缩 Borland Delphi编写
传染条件:
发作条件:
系统修改:
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："YZH"="C:WINNTYZH.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下，
添加如下键值："YZH"="C:WINNTYZH.exe"
3.在"%SYSTEM%"目录下，添加如下文件："YZH.exe"
4.结束包含以下字符串的进程
RavMon.EXE
天网防火墙个人版
天网防火墙企业版
木马克星
噬菌体
EGHOST.EXE
MAILMON.EXE
netbargp.exe
发作现象:
该木马病毒会盗取用户的奇迹账号,关闭一些安全软件
特别说明: