Win32.Troj.Zhnegtu.cd.803

病毒别名： 处理时间：2006-12-06 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是个盗取用户网游《征途》帐号的木马！

1、复制自身为：%WINDIR%Intel

undll32.exe。

2、释放文件：%system%ztdll.dll。

3、添加启动项：

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

zt "%WINDIR%Intel

undll32.exe"

4、尝试关闭以下窗口和进程：

窗口：RavMon.exe

进程：Ravmond.EXE、IPARMOR.EXE、adam.exe、EGHOST.EXE、MAILMON.EXE

5、创建消息钩子，通过获取《征途》登录窗口来盗取用户帐号信息后发送到指定邮箱。

6、创建bat文件进行自删除。