病毒名称:
Trojan.Win32.VB.y
类别: 木马病毒
病毒资料:
破坏方法:
病毒第一次运行时在HKLM\Software\Microsoft下建立子键reboot,然后重启机器,自我复制到%windir%下为rpCss.exe并建立相应的注册表启动键值以使自己能随系统启动。
病毒后台运行,修改com文件和exe文件的关联,使用户打开com文件或exe文件时先执行病毒,同时会终止注册表编辑器的执行。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-4-28