此病毒启动后将自己拷贝到系统目录下改名为swon4.exe 拷贝到 windows目录下改名为SK.EXE,修改注册表的
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run 在其中添加一项 Snow 修改win.ini文件中的Run x项, 以达到自启动的目的. 运行后开一个网络端口进行监听,此病毒是一个远程控制的木马病毒.
它可以根据远程的客户端的要求对本地计算机进行破坏,比如可以结束进程,窃取和控制键盘,截取屏幕显示控制光驱,控制窗口等. 此木马启动后再内存中启动两个副本相互保护,当一个被意外中止后另一个会在将他启动, 而且此病毒还会实时的监控注册表,当此病毒修改的注册表项被删除或改写后此病毒会从新写回.
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-3-13
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
