病毒名称:
Trojan.PSW.PSWEXPert.Set
类别: 木马病毒
病毒资料:
破坏方法:
VC编写的木马:“窃密专家”的加载程序,采用UPX压缩。
病毒采用函数转发器技术来盗取用户信息:
病毒将替代windows平台的库文件:WSOCK32.DLL,拦截几个SOCK函数来盗取用户信息。
如果发现此病毒,不能强行杀毒
,建议修改或建立WINDOWS目录下的wininit.ini,并加入如下内容:
[rename]
C:\WINDOWS\SYSTEM\WSOCK32.DLL=C:\WINDOWS SYSTEM\WSOCK32.VXD
重启计算再杀毒即可
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-10-27