病毒名称:
Trojan.PWD.Tea
类别: 木马病毒
病毒资料:
破坏方法:
隐藏在系统中运行,偷用户密码,发送到指定邮箱。
1.拷贝自身为系统目录的"713962.exe"
2.修改注册表,自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft Windows\CurrentVersion\RunServices
IEoption : "%system%\713962.exe"
3.病毒使用“202.108.250.35”作为邮件服务器。
4.病毒将邮件地址保存到系统目录的“EMAIL.INI”。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-11-3