病毒名称:
Trojan.DkAnge.a.hook
类别： 木马病毒
病毒资料：
破坏方法：
①安装后在任务管理器中看不到任何新增的进程，并随机替换掉一个状态为停止的系统服务，而被替换掉的系统服务属性看不出任何改变。注册表中也看不到任何新增的键。
②它有强大的自我修复功能。
③具有很强的随机性，安装后木马文件名和存放的目录都是随机的。
④采用端口隐藏技术，平时木马不开端口，只有当用editDK.exe连接时才会开端口，只能建立一个连接，连接建立后端口会自动关闭。即使建立连接后用fport也查不到木马开的端口，使fport完全失效。
⑤能够杀掉目前流行的防火墙。
⑥增加了卸载功能，能很方便地升级。
⑦增加了逆向连接功能（端口反弹技术）。
⑧增加了udp数据报连接方式，使没有独立ip 的用户也可以连接到黑暗天使服务器端。
⑨记录浏览器输入时会记录当前的URL，使得记录的信息更加有用。
⑩采用ICMP echo reply数据报进行通讯，增加隐蔽性。
2.5相对2.41的改变 ：
①全面改变客户端，使得它使用起来方便多了。
②增加Smtp服务器Email服务认证，使得能够使用像163等一些大型网站的smtp服务器进行发信，增加发信的成功率。
③服务器端开的端口可以根据客户端的设置而改变。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2002-5-22
