启动后修改注册表
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
kpei7duoy9 : C:\WINDOWS\DESKTOP\SHARE-FOR-REAL\T81ORE4WXY.EXE
试图修改本地解析文件hosts中的web地址和IP地址对应关系,将常用的web地址指向病毒网页的web地址。
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-3-8
文章整理:西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!



