病毒名称:
Trojan.PSW.BaiBianSoftWare
类别: 木马病毒
病毒资料:
破坏方法:
启动后再后台隐藏运行,窃取用户密码并且发送到指定的邮箱内将拷贝自己的副本到%WINDOWS%目录下,及D、E两个分区中;并且在D、E两个分区根目录下分别生成AUTORUN.INF文件,这样若用户双击D或E盘符时,病毒就被执行!
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
TaskMontier
C:\WINNT\system32.exe
向外发送邮件,邮件内容为窃取到的密码。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-8-22