病毒名称:
Trojan.FengXue.Server12
类别： 木马病毒
病毒资料：
破坏方法：
建议用户查毒时打开瑞星文件监控和内存监控！
木马：风雪的服务端
木马启动后将中止一些反病毒软件：在其客户端中配置。
此病毒从注册表启动：
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
将在系统目录下的复制下列文件：
％sysdir％\plog.exe
％sysdir％\swon4.exe
％windir％\sk.exe
这个病毒也修改Win.ini文件，以使病毒自动启动
Win.ini
[windows]
run=％windir％\sk.exe
swon4.exe和plog.exe两个程序启动后互相保护，中止其中一个会自动重起另一个，因此只启动瑞星杀毒软件内存将无法清除，建议用户打开瑞星的文件监控等所有监控，这样才能清除病毒。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-3-6
