病毒名称:
TrojanDropper.Win32.Small.bg
类别： 木马病毒
病毒资料：
破坏方法：
该病毒释放一个后门病毒。
一、病毒拷贝自身为c:\regcheck.exe ，修改注册表：
1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
McAfee Guardian :
2
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
Norton Auto-Protect :
3
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
NAV DefAlert :
4
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
ccApp :
5
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
CCRegVfy :
6
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
Advanced Tools Check :
7
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
AVG_CC :
8
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
NPROTECT :
9
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
NAV Agent :
10
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
Currentversion\RunOnce
regcheck : c:\regcheck.exe /s
前九项清空反病毒软件的自启动项。
二、系统再次启动时，病毒被运行，释放后门病毒VIDEO.EXE，请参考Backdoor.Assasin.11
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-11-21
|
