病毒名称:
Trojan.MindControl.50
类别: 木马病毒
病毒资料:
破坏方法:
远程控制木马
病毒启动:
病毒从注册表启动,相关键值为:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run\Key
%WINDIR%\%CURFILE%
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunServices\Key
%WINDIR%\%CURFILE%
其中“key”是变值
病毒行为:
病毒运行后,在后台运行,打开并监听TCP端口,等待远程入侵连接
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-6-30