病毒名称:
Trojan.Snow.17.SrvIP
类别： 木马病毒
病毒资料：
破坏方法：
木马“风雪”服务端
启动方式：
1.从注册表启动，相应键值如下：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run\Snow
Snow="％SYSDIR％\％CURFILE％"
2.从系统文件启动，相应文件修改如下：
[windows]
run=C:\WINDOWS\sk.exe
病毒行为：
打开并监听TCP端口，等待远程连接，与其客户端连接后可以完全控制中毒的机器。
病毒会进行进程保护，建议杀毒时打开监控。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-5-29
