病毒名称:
Trojan.Sdbot.05a
类别: 木马病毒
病毒资料:
破坏方法:
启动方式:
病毒从注册表启动,相应的注册表键值如下:
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
\Windows NT MSMQ Trigger Service
%CURFILE%
HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices
\Windows NT MSMQ Trigger Service
%CURFILE%
病毒行为:
病毒采用UPX压缩,编译语言为LCC,是一种IRC木马,它首先将自己注册为服务进程,这样在win9x 下的任务管理器中会看不到,随后病毒试图连接IRC服务器,如果连接成功,则自动加入channel,可以踢人,记录信息等。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-5-29