病毒名称:
Trojan.PSW.Mrija
类别: 木马病毒
病毒资料:
破坏方法:
释放两个文件kernelp.dll,kernelp.exe 到系统目录下,同时复制自己到系统目录下为kernel32.exe,注册表启动键:
HKLM\Software\microsoft\windows
\CurrentVersion\Run\systems32
"%sysdir%\kernelp.exe"
HKLM\Software\microsoft\windows
\CurrentVersion\Run\systems
"%sysdir%\kernel32.exe"
此木马会记录系统活动, 监听TCP端口。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-3-6