病毒名称: TrojanDownloader.Purity.a 类别： 木马病毒 病毒资料： 破坏方法： 下载指定网址程序到本地运行的病毒。 一、拷贝自身为当前用户“ Application Data”路径下的“snoa.exe”。 二、修改注册表以自启动。用户可以手工恢复。 HKEY_CURRENT_USERSoftwareMicr...

2008-02-23 08:45:59

病毒名称: TrojanDownloader.Purity.b.enc 类别： 木马病毒 病毒资料： 破坏方法： 下载指定网址的木马。 一、拷贝自身为系统目录的“winservn.exe”，修改注册表以自启动，用户可以手工清除。 HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentversionRun "Con...

2008-02-23 08:45:58

病毒名称: Trojan.XHX.160 类别： 木马病毒 病毒资料： 破坏方法： 此病毒启动后将自己安装到系统目录下,并在后台隐藏运行,开一个TCP端口进行通信. HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun Internet.exe Internet.exe HKEY_CLASSES_ROOTT...

2008-02-23 08:45:57

病毒名称: Trojan.CFour 类别： 木马病毒 病毒资料： 破坏方法： Trojan.CFour的服务端程序病毒运行后将自己复制到％SYSDIR％目录下，文件名为"C4.EXE"，并修改注册表自启动项RUN、RunServices以达到其自启动目的；查找作者所知的一些防火墙程序，将它们的进程结束并删...

2008-02-23 08:45:56

病毒名称: Trojan.Skubur.h 类别： 木马病毒 病毒资料： 破坏方法： VB写的木马VB写的木马，打开并监听TCP端口，等待远程的连接，连接后可进行下列操作： listenport [监听端口] Listen Port Not Set remotehost [连接远程主机] remoteport [远程主机端口] skullburrow...

2008-02-23 08:45:56

病毒名称: Trojan.Delf.bk 类别： 木马病毒 病毒资料： 破坏方法： 木马的服务端程序病毒运行后修改注册表中的自启动项RUN和％SYSDIR％目录下的System.ini文件，以达到其自启动的目的。 HKLMSoftwareMicrosoftWindowsCurrentVersion Runsystem.ini 病毒的清除法：...

2008-02-23 08:45:55

病毒名称: Trojan.Antilam.13.a 类别： 木马病毒 病毒资料： 破坏方法： 木马服务端程序。运行后将自己复制到％WINDIR％目录下，文件名改为"Scnadisk.exe"； 修改注册表RUN项以达到其自启动的目的；打开并监听TCP端口135，接受并执行客户端传来的命令。 HKLMSoftware...

2008-02-23 08:45:54

病毒名称: Trojan.Antilam.11 类别： 木马病毒 病毒资料： 破坏方法： 木马服务端程序。运行后将自己复制到％WINDIR％目录下，文件名改为"Scnadisk.exe"； 修改注册表RUN项以达到其自启动的目的；打开并监听TCP端口135、47891、29559，接受并执行客户端传来的命令。 HK...

2008-02-23 08:45:52

病毒名称: Trojan.PSW.TFinalPassWord.ub 类别： 木马病毒 病毒资料： 破坏方法： 偷传奇密码。自称“传奇杀手” 一、拷贝自身为系统目录的“CnsMln.exe”， 二、修改注册表以自启动。 HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentversionRunServices "Cn...

2008-02-23 08:45:54

病毒名称: Trojan.PSW.NewSuper.a 类别： 木马病毒 病毒资料： 破坏方法： 窃取游戏"传奇2"密码的木马病毒 病毒运行后将自己复制到％WINDIR％目录下，释放其自己附带的动态库（病毒：Trojan.PSW.NewSuper.a.dll）。 修改注册表： HKEY_LOCAL_MACHINESoftwareMicrosof...

2008-02-23 08:45:51