病毒名称:
TrojanDownloader.Win32.Brok
类别： 木马病毒
病毒资料：
破坏方法：
这是一个下载病毒程序的网络病毒，驻留内存。可以躲过普通的防火墙。
一、该病毒拷贝自身为系统目录的随机文件，修改注册表Run项以自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft Windows\Currentversion\Run
"djlm" : "％SYSTEM％\DJLM.EXE" （名称随机）
二、释放一个dll文件注入到系统程序eXPlorer中。每隔30秒钟连接一次www.artbookmark.com，试图下载上面的病毒到本地运行。
由于病毒以explorer的名誉访问网络，即使被防火墙拦截住，用户很难分辨。
三、如果用户感染此病毒，建议杀毒后立即重新启动。这样，系统中的病毒模块才能释放干净。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-12
