病毒名称:
TrojanDownloader.Purity.b.enc
类别： 木马病毒
病毒资料：
破坏方法：
下载指定网址的木马。
一、拷贝自身为系统目录的“winservn.exe”，修改注册表以自启动，用户可以手工清除。
HKEY_CURRENT_USER\Software\Microsoft\Windows
\Currentversion\Run
"ContentService" : ％SYSTEM％\WINSERVN.EXE
二、在当前目录创建 “PurityScan”，拷贝自身过去，命名为“PuritySCAN.exe”，诱惑用户运行。
三、病毒每隔一秒钟，下载下列网址的文件到本地运行。
http://***www.clickspring.net/install/notify.PHP?pid=ps&module=install&v=100&b=1015&result=1&message=％CF％B5％CD％B3％CE％DE％B7％A8％D4％DA％CF％FB％CF％A2％CE％C4％BC％FE％D6％D0％CE％AA+％252+％D5％D2％B5％BD％CF％FB％CF％A2％BA％C5％CE％AA+0x％251+％B5％C4％CF％FB％CF％A2％CE％C4％B1％BE％A1％A3++&referer=meadint
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-22
