这是后门病毒。
1.拷贝自己为系统下列文件:
%SYSTEM%\LOAD32.EXE
%START MENU%\PROGRAMS\启动\RUNDLLW.EXE
%WINDOWS%\DLLREG.EXE
%SYSTEM%\VXDMGR32.EXE
释放dll文件,用来挂结系统键盘钩子,记录用户各种操作,保存到VXDLOAD.LOG。
%WINDOWS%\GUID32.DLL
2.创建若干新的线程,监听10000、1001、2283端口,等待远程连接。
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2003-10-15
文章整理:西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!




