Win32.Troj.PSWLineage.bw病毒简介

发布网友发布时间：2024-10-03 09:02

共1个回答

热心网友时间：2024-11-11 22:52

Win32.Troj.PSWLineage.bw是一款具有高威胁级别的木马病毒，主要针对Windows 9x和WinNT系统。它通过一系列恶意行为对用户计算机造成危害，以下是其主要活动:

首先，病毒在C:\WINNT和%system%\目录下生成恶意文件，包括HHBB.exe、HHBB.dll和WINDNS.exe，试图隐藏自身并影响系统运行。

其次，病毒会添加注册表项，将WINDNS.exe和DDK键值设置为开机启动，确保病毒在计算机启动时自动运行，从而避开用户的常规监控。

病毒还会修改hosts文件，将多个安全软件公司的域名指向127.0.0.1，意图阻止用户访问这些网站，干扰安全软件的更新和下载，从而延长自身的生命周期。

此外，病毒还会试图修改防火墙规则，以逃避安全防护，进一步隐藏其活动。它还会尝试结束一些安全软件的进程，如KV2004.exe、RavMon.exe、TfLockDownMain等，以降低被发现和清除的可能性。

总的来说，Win32.Troj.PSWLineage.bw病毒通过复杂的行为策略，盗取用户传奇账户密码，同时干扰安全防护，对用户的计算机安全构成严重威胁。因此，对于使用上述系统和软件的用户来说，保持系统更新，安装并定期扫描杀毒软件，是防止感染的重要措施。