病毒名称:
Trojan.Beastdoor.192.d.Server
类别： 木马病毒
病毒资料：
破坏方法：
木马beast1.92的服务端：
1.启动方式：
注册表启动，病毒首先自我复制到下列目录：
％windir％\SVCHOST.EXE
％sysdir％\WBEM\MSW.COM
％sysdir％\COM\CSRSS.COM
然后通过修改键值以使自己能自启动：
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BB0969-EE51-34CF-BBFA-06AA11F6115C}\StubPath
"％sysdir％\wbem\msw.com"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Policies\EXPlorer\Run\COMM
％sysdir％\COM\csrss.com
2.破坏特征
(1)病毒可探测并终止大部分反病毒软件，同时可终止注册表监视和文件监视
(2)病毒打开后门，等待远程连接，与其客户端连接后可以打开驱动器，搜索文件，文件改名、复制、删除、执行；可管理注册表，监视用户屏幕、进程、剪贴板，可关机、重启等。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-4-21
