Win32.PSWTroj.ZhengTu.dd

威胁级别：★

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个征途网游盗号木马。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

1、生成的文件

C:DOCUME~1ADMINI~1LOCALS~1Tempk9.dll

C:WINNTsystem32wincab.sys

C:WINNTIntel

undll32.exe

C:WINNTsystem32ztdll.dll

2、添加启动项

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

"rzt" = "C:WINNTIntel

undll32.exe"

3、添加伪系统驱动,完成关闭反病毒软件等功能后会自动退出并删除掉。

HKLMSystemCurrentControlSetServices100320012

"Type" = "0x1"

HKLMSystemCurrentControlSetServices100320012

"Start" = "0x3"

HKLMSystemCurrentControlSetServices100320012

"ImagePath" = "??C:WINNTsystem32wincab.sys"

4、该病毒会生成一个批处理文件实现自删除。