病毒名称: TrojanDownloader.Win32.Small.bh 类别： 木马病毒 病毒资料： 破坏方法： 病毒下载器。 一、这个下载器试图下载 “http://***www.uni.uiUC.edu/~sfeng1/win.exe”，保存到“c:moo.exe”，并且运行起来。 二、与普通的下载器不同，该病毒搜索系统进程EXPlor...

2008-02-23 08:45:10

病毒名称: Trojan.Mardam-Bey 类别： 木马病毒 病毒资料： 破坏方法： 1.该病毒拷贝自己到系统目录，命名为IEXPIORE.EXE。 2.在注册表中登记为自启动；修改win.ini和system.ini的启动项； 3.监听随机端口，等待连接，对本地机器进行控制。发送本地机器密码。 病毒的清...

2008-02-23 08:45:09

病毒名称: Trojan.CqDhao.Srv 类别： 木马病毒 病毒资料： 破坏方法： 木马Trojan.CqDhao的服务程序，此病毒将建立如下键值： HKLMSYSTEMCurrentControlSetServicesWinSock2WinSockPathName "％SYSDIR％ws2_64.dll" 同时病毒释放ws2_64.dll文件到系统目录，这个...

2008-02-23 08:45:08

病毒名称: Trojan.LMir2.0.c 类别： 木马病毒 病毒资料： 破坏方法： 1.拷贝自己若干份到系统中 LMIR.EXE、 FINALMIR.EXE 、 SPYING.EXE、 COMIR.EXE 2.隐藏在后台运行，登记为自启动。 3.查找标题是“传奇密码终结者Ver2.0”的窗口，防止重复运行 4.查找标题是“legen...

2008-02-23 08:45:07

病毒名称: Trojan.QjGetPass.a 类别： 木马病毒 病毒资料： 破坏方法： 盗取奇迹账号的木马，病毒运行时将自己复制到system目录下。并加入自己的注册表Run键。 当用户登录奇迹时，病毒把用户键入的账号密码发送到指定信箱。 病毒的清除法： 使用光华反病毒软件，彻底删...

2008-02-23 08:45:06

病毒名称: Trojan.PSW.VB.ak 类别： 木马病毒 病毒资料： 破坏方法： 1.拷贝自己到系统目录， SYSCOM.EXE、 KRNL32.EXE、 COMMANDS.EXE，登记为自启动。 2.释放SCANUN.DLL，记录用户键盘输入，取得用户密码。 3.监听UDP 1026端口，等待连接。 病毒的清除法： 使用光华...

2008-02-23 08:45:06

病毒名称: Trojan.PeepViewer.201.a 类别： 木马病毒 病毒资料： 破坏方法： 启动方式： 病毒将自己复制到％WINDIR％目录下，命名为eXPlorer.exe，与资源管理器文件名相同。 病毒行为： 病毒首先访问网站：http://***.3322.org:1024/index1.Html 读取信息，可进行文件...

2008-02-23 08:45:04

病毒名称: Trojan.PSW.RedZone.40 类别： 木马病毒 病毒资料： 破坏方法： 1.该病毒拷贝自己到 program filesinternet eXPlorer4.EXE，将原来的自己删除。 2.查找下列反病毒软件，试图终止 KASPersky Anti-Virus、ZoneAlarm Dr.Web?for Windows 95-XP v4.29b Dr.Web?...

2008-02-23 08:45:02

病毒名称: Trojan.Netthief.46.Server 类别： 木马病毒 病毒资料： 破坏方法： 这是网络神偷的新的变种。有两部分构成 Trojan.Netthief.46.Server 服务器 Trojan.Netthief.46 控制端 1.对本地及远程驱动器进行：新建文件、新建文件夹、查找文 件、剪切、复制、粘贴(包...

2008-02-23 08:45:05

病毒名称: Trojan.MoFei.a 类别： 木马病毒 病毒资料： 破坏方法： 启动方式： 病毒修改注册表的旧式智能卡驱动程序来自启动，相应注册表键值为： HKLMSYSTEMControlSet001Services SCardDrvImagePath 原来为"％SystemRoot％System32SCardSvr.exe" 修改后为：％...

2008-02-23 08:45:01