Trojan.FengXue.Server12
|
日期：2007年4月29日 作者： 查看:[大字体
中字体 小字体]
|
病毒名称:
Trojan.FengXue.Server12
类别： 木马病毒
病毒资料：
破坏方法：
建议用户查毒时打开瑞星文件监控和内存监控！
木马：风雪的服务端
木马启动后将中止一些反病毒软件：在其客户端中配置。
此病毒从注册表启动：
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
将在系统目录下的复制下列文件：
％sysdir％\plog.exe
％sysdir％\swon4.exe
％windir％\sk.exe
这个病毒也修改Win.ini文件，以使病毒自动启动
Win.ini
[windows]
run=％windir％\sk.exe
swon4.exe和plog.exe两个程序启动后互相保护，中止其中一个会自动重起另一个，因此只启动瑞星杀毒软件内存将无法清除，建议用户打开瑞星的文件监控等所有监控，这样才能清除病毒。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-3-6
（出处：清风网络学院）
上一篇:Trojan.Flash.SysRator.b
下一篇:Trojan.Win32.Cuhmap
|
| Trojan.FengXue.Server12 相关文章： |
|
|
|
| Trojan.FengXue.Server12 相关软件： |
|
|
|
精品推荐