18日病毒预报：木马家族添新丁 后门型病毒现身 -卡巴斯基杀毒软件 -杀毒软件、防火墙、病毒、木马

病毒运行获取系统进程，查找进程中是否存在AVP.exe（卡巴斯基杀毒软件），如找到该进程则把当前系统时间修改为2001年，目的使卡巴主动失效，创建注册表病毒服务项、映像劫持多款安全软件，目的使系统安全性降低，遍历System32目录查找\s*st.exe的文件，找到svchost.exe文件后，创建一个进程并调用ReadProcessMemory函数读写该进程内存，调用ZwUnmapViewOfSection获取当前进程映射的基址，然后调用WriteProcessMemory函数对.........查看原文