Trojan.Snow.18.StaticIP.enc

破坏方法：木马“风雪V1.8”服务端

启动方式：

1.从注册表启动，相应键值如下：

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunSnow

Snow="%SYSDIR%\%CURFILE%"

2.从系统文件启动，相应文件修改如下：

[windows]

run=C:WINDOWSsk.exe

病毒行为：

打开并监听TCP端口，等待远程连接，与其客户端连接后可以完全控制中毒的机器。

病毒会进行进程保护<双进程>，建议杀毒时打开监控。

• ·羽林骑
• ·羽林率
• ·寿阳曲别珠帘秀
• ·Trojan.LMir.SuperWay.e
• ·Trojan.QQMsender.b
• ·Trojan.Snow.18.SrvIP.en
• ·Trojan.Snow.18.StaticIP
• ·Trojan.Snow.18.SrvIP
• ·王金墙
• ·Trojan.WebAuto.c