Trojan.NoLookSpy

病毒名称:

Trojan.NoLookSpy

类别： 木马病毒

病毒资料：

破坏方法：

这个病毒拷贝自己到系统目录，命名为WINRCLOADER.EXE，登记为自启动。

同时释放WINRC.DLL、WINRCOBJ.DLL。病毒使用这两个动态链结库来监测系统信息,打开tcp端口，接受远程控制命令。

可使用 winrcloader -remove来卸载

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-7-18

• ·Trojan.IRC.Flooder.a
• ·Trojan.MoFei.e.dll
• ·Trojan.Wardoor.10
• ·Trojan.SpySender.b
• ·Trojan.Hiddukel.PSW.c
• ·Trojan.Huigezi.f1c
• ·Trojan.NoLookSpy.Dll
• ·Trojan.PSW.jb3
• ·Trojan.PeepViewer.201.b
• ·Trojan.Webber.dll