病毒名称:
Trojan.PSW.Sysrater.p
类别: 木马病毒
病毒资料:
破坏方法:
此病毒的图标是一个媒体文件的图标,在启动后会提示 “您的系统中的Flash版本过低,无法播放”,起始这些都是为了掩盖病毒的行为,此时病毒已经将自己安装到系统目录下并且在后台隐藏运行。此病毒窃取用户的密码并以邮件的形式外发出去
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
SysMedia
C:\WINNT\System32\SysMedia.exe
HKcu\Software\Microsoft\Windows\CurrentVersion
\RunServices
MsMedia
C:\WINNT\MsMedia.exe
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-8-18