Trojan.snow.13.b
2008-02-23 08:36:33来源：互联网 阅读 ()
病毒名称:
Trojan.snow.13.b
类别： 木马病毒
病毒资料：
破坏方法：
此病毒启动后将自己拷贝到系统目录下改名为swon4.exe 拷贝到 windows目录下改名为SK.EXE,修改注册表的
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run 在其中添加一项 Snow 修改win.ini文件中的Run 项, 以达到自启动的目的. 运行后开一个网络端口进行监听,此病毒是一个远程控制的木马病毒. 它可以根据远程的客户端的要求对本地计算机进行破坏,比如可以结束进程,窃取和控制键盘,截取屏幕显示控制光驱,控制窗口等. 此木马启动后再内存中启动两个副本相互保护,当一个被意外中止后另一个会在将他启动, 而且此病毒还会实时的监控注册表,当此病毒修改的注册表项被删除或改写后此病毒会从新写回.
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-4-21
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
下一篇：Trojan.klia.b
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
