病毒Win32/fakeav.abp模仿XP安全警察

特洛伊病毒Win32 / fakeav.abp，这是伪装成杀毒软件。
Win32 / fakeav.abp病毒描述：
冠群金辰提醒你伪装成杀毒软件的病毒木马Win32 / fakeav.abp。
Win32 / fakeav.abp是特洛伊病毒可以伪装成合法的防病毒程序和显示，提示感染不同的警告消息。它也可以下载其他恶意软件感染的机。
在运行时，Win32 / fakeav.abp生成以下目录：






% % xppoliceantivirus程序文件
% % 程序文件xppoliceantivirus 插件
% % 程序文件xppoliceantivirus 声音





还生成以下文件：






%文件和设置% protect.dll
%文件和设置% 本地设置温度 msb.dll
% % 程序文件xppoliceantivirus iehost.dll
% % 程序文件xppoliceantivirus protect.dll
% % 程序文件xppoliceantivirus setup.dat
% % 程序文件xppoliceantivirus xppolice.exe





Troy将在桌面和开始菜单的快速启动中创建快捷方式：






%文件和设置% 桌面 XP警察antivirus.lnk
%文件和设置% 开始菜单 XP警察antivirus.lnk