DonaldD.Trojan.C

病毒名称：DonaldD.Trojan.C

别名：Backdoor-AQ

该木马允许黑客对机器进行远程访问，它能够修改注册表使自己在系统启动后就可以被运行。

如果木马运行，它将在下列目录中创建文件：

WindowsSystemRgl5max.exe

WindowsSystemPon2dil.vxd

当系统启动后，上述文件被作为服务启动，同时修改下面的注册键：

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDPON2DIL

值：StaticVxD pon2dil.vxd

Start 00

注册键：

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDPEN2D

值：dxt <long string of byte sequences>

HKEY_LOCAL_MACHINESystemCurrentControlSetControlKeyboard Layouts000080A

和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionTime ZonesW. Europe

值：@ <long string of random characters>