病毒名称:
Trojan.TrialDest.server
类别: 木马病毒
病毒资料:
破坏方法:
这个木马病毒由四部分构成
1.Temp.exe 释放病毒服务器csrss.exe和其他文件到系统中,启动eXPlorer.exe
2.Explorer.exe 驻留内存,采用系统文件名称,欺骗用户,每隔几秒种查看病毒是否在运行,如果没有则启动csrss.exe
3.csrss.exe 监听tcp端口,接受远程控制命令,记录用户键盘操作等敏感信息。
4.Devbkem32.dll 病毒使用的dll辅助文件。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-7-28