病毒名称:
Trojan.PSW.VB.a.enc
类别： 木马病毒
病毒资料：
破坏方法：
Visual Basic写的木马，采用UPX压缩，是一个盗取用户信息的木马。
1.修改系统文件如下，然后将自己改名为系统文件
％windows％\regedit.exe --％windows％\cregedit32.exe
％windows％\winipcfg.exe --％windows％\Eipcfg.exe
％windows％\cleanmgr.exe --％windows％\cleandsk.exe
％windows％\defrag.exe --％windows％\efrag16.exe
％windows％\scanregw.exe --％windows％\Lscanreg.exe
％windows％\Scandskw.exe --％windows％\Scandskw32.exe
％windows％\sndvol32.exe --％windows％\Sndvol16.exe
％windows％\hh.exe --％windows％\sysscan.exe
％windows％\system\msconfig.exe --％windows％\system\mscon.exe
％windows％\system\Runonce.exe --％windows％\system\DRun.exe
％windows％\system\Rnaapp.exe --％windows％\system\ERnaapp.exe
％windows％\system\Regsvr32.exe --％windows％\system\FRegsvr.exe
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-11-21
