Win32.Troj.ChuanHua.b
病毒别名：
处理时间：2005-10-21
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个盗取传奇帐号密码的木马。该病毒运行后，首先添加自身为启动项，使能开机启动；然后关闭大量杀毒软件。该病毒将盗取的帐号通过电子邮件发送到指定邮箱。
1，添加注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"Systeres" = "%CurrentFilePath%"
2，关闭的杀毒软件
kav32.exe
kvsrvui.exe
symantec.exe
kvxp.kxp
pwf.exe
system.exe
iparmor.exe
kvmonxp.kxp
kavsvc.exe
kav.exe
rfwsrv.exe
rfwmain.exe
ravtimer.exe
ravstub.exe
ravmond.exe
ravmon.exe