病毒名称:
Trojan.CloseTV
类别: 木马病毒
病毒资料:
破坏方法:
该病毒采用Delphi 7.0编写
一旦运行,病毒将:
1.修改注册表以便自启动
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
"RUN32" = "RUN32.exe"
2.病毒每隔一定时间搜索包含下列字眼的进程窗口标题:
starTV卫星网络电视
开山网络电视王2004
网络电视探索者
STV-深蓝卫星网络电视
每周电视指南
汇宝网视2004
家庭网络电视机YWH642(试用版)
WEBTV
微方网络电视(未注册)
网络电视小精灵
网络电视专家
[1st]极品网络电视电影II V19.2
流星网络电视
飞翔鸟卫星网络电视机
《全球网络广播电视》未注册用户
East TV
FreeTV免费电视
8TV宽带卫星电视直播
8TV 宽带卫星网络电视直通车
[普通版]
3TV(未注册)
如果包含,病毒会直接关闭该进程
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-12-24