病毒名称:
Trojan.GirlFriend2
类别： 木马病毒
病毒资料：
感染：
1)释放Girl.exe到Windows系统目录
2)释放Rundll32.exe到默认临时目录
3)修改注册表
CLASS_ROOT\txtfile、
LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run、
以及
CURRENT_USER\software\microsoft\windows
\currentversion\policy\system\disableregistrytools。
发作：
通过客户端可以向受Girl.exe驻留的计算机上传、下传文件、获取屏幕、遥控等。
程序流程：
1)运行Girl.exe后释放Girl.exe到Windows系统目录；
2)释放Rundll32.exe到默认临时目录；
3)修改注册表CLASS_ROOT\txtfile、
LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run、
以及
CURRENT_USER\software\microsoft
\windows\currentversion\policy\system
\disableregistrytools、
CURRENT_USER\software\microsoft\windows
\currentversion\policy\system\disableregistrytools。如果为1，则禁止用户打开注册表编辑器。
查杀毒：
由于释放出的文件Rundll32.exe、Girl.exe与原始可执行文件相同，查特征码并删除Girl.exe、Rundll32.exe，修改被改动的注册表项。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
木马病毒Trojan.GirlFriend2`，依赖系统Win9x/Win2000，驻留内存。
发现日期：
2001-11-11
