病毒名称:
Trojan.IRC.SdBot.12
类别: 木马病毒
病毒资料:
破坏方法:
将自己复制到%SYSTEM%目录下,文件名为'eXPlorer32.exe',修改注册表项
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
和
HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices,
添加键名为'Windows Explorer Update Build 1142',
键值为'explorer32.exe'。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2002-12-12