这个木马病毒由四部分构成
1.Temp.exe 释放病毒服务器csrss.exe和其他文件到系统中，启动eXPlorer.exe
2.Explorer.exe 驻留内存，采用系统文件名称，欺骗用户，每隔几秒种查看病毒是否在运行，如果没有则启动csrss.exe
3.csrss.exe 监听tcp端口，接受远程控制命令，记录用户键盘操作等敏感信息。
4.Devbkem32.dll 病毒使用的dll辅助文件。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-7-28
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
