病毒名称:
Trojan.snow.13.b
类别： 木马病毒
病毒资料：
破坏方法：
此病毒启动后将自己拷贝到系统目录下改名为swon4.exe 拷贝到 windows目录下改名为SK.EXE,修改注册表的
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run 在其中添加一项 Snow 修改win.ini文件中的Run 项, 以达到自启动的目的. 运行后开一个网络端口进行监听,此病毒是一个远程控制的木马病毒. 它可以根据远程的客户端的要求对本地计算机进行破坏,比如可以结束进程,窃取和控制键盘,截取屏幕显示控制光驱,控制窗口等. 此木马启动后再内存中启动两个副本相互保护,当一个被意外中止后另一个会在将他启动, 而且此病毒还会实时的监控注册表,当此病毒修改的注册表项被删除或改写后此病毒会从新写回.
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-4-21
