Win32.PSWTroj.ZhengTu.dge
病毒别名： 处理时间：2006-12-08 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个征途网游盗号木马。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、生成的文件
C:DOCUME~1ADMINI~1LOCALS~1Tempk9.dll
C:WINNTsystem32wincab.sys
C:WINNTIntel
undll32.exe
C:WINNTsystem32ztdll.dll
2、添加启动项
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
"rzt" = "C:WINNTIntel
undll32.exe"
3、添加伪系统驱动,完成关闭反病毒软件等功能后会自动退出并删除掉。
HKLMSystemCurrentControlSetServices100320012
"Type" = "0x1"
HKLMSystemCurrentControlSetServices100320012
"Start" = "0x3"
HKLMSystemCurrentControlSetServices100320012
"ImagePath" = "??C:WINNTsystem32wincab.sys"
4、该病毒会生成一个批处理文件实现自删除。