病毒名称:
Trojan.SdBot.gen.c
类别: 木马病毒
病毒资料:
破坏方法:
此病毒启动后将自己拷贝到系统目录下并改名为ieXPlore.exe 这个名字和系统自身的IE文件名相同, 以此来迷惑用户.修改注册表的
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run
项和
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\RunService
项,在其中添加一项 Configuration Loader 达到自启动的目的。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-3-6