病毒名称:
Trojan.PSW.Hukle.o
类别: 木马病毒
病毒资料:
破坏方法:
这个病毒偷密码,自称是“巫师出品”,由两部分组成:
hiddukel.dll
hiddukel.exe
一、该病毒破坏系统exe文件关联。这样,当用户启动一个程序时会激活病毒。
HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) : "%SYSTEM%\nivrna.exe" "%1" %*
二、记录键盘操作,来记录用户各种密码信息。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-11-17