查人人中国名人网怀远禹王中学2017高考:psw.lmir.rn 是什么病毒,如何杀掉它!
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/06 05:30:11
psw.lmir.rn 是什么病毒,如何杀掉它!
垃圾江民,怎么就没有防住它呢!
还有个叫psw.janghu.cd,关键是如何干掉它们!!!
垃圾江民,怎么就没有防住它呢!
还有个叫psw.janghu.cd,关键是如何干掉它们!!!
WINDOWS下的PE病毒(55)
1.Trojan.PSW.Lmir.hqq
破坏方法：窃取密码的木马
1.病毒启动后将自己安装到系统目录下并且命名为iexplorer.exe 注册为服务进程，在系统中隐藏运行，添加下列的启动项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"iexplorer" = %WINDOWS%\IEXPLORER.EXE
2.病毒还会释放文件 iexplorer.dll 并且将其加载，此文件利用拦截键盘操作的方式窃取游戏的密码和帐号并且通过网络发送出去.
3.病毒每隔一秒利用下列方法强行结束反病毒软件的进程
在系统中查找有下列名字的窗体向其发送关闭消息
KVXP.KXP
KVMonXP.KXP
Symantec AntiVirus 企业版
江民杀毒软件 KV2004：实时监视
RavMon.exe
RavMonClass
TfLockDownMain
ZoneAlarm
ZAFrameWnd
天网防火墙个人版
Tapplication
天网防火墙企业版
TForm1
噬菌体
木马克星
在系统中查找下列进程并且将其强行结束
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
病毒还会通过注册表搜索 “密码防盗专家 综合版”并且在其安装目录下搜索文件PasswordGuard.exe然后检查此文件是否已经运行，如果运行的话就将其强行结束。