病毒名称:
Trojan.Win32.Curhu
类别: 木马病毒
病毒资料:
破坏方法:
这个病毒驻留内存,启动自己三个实例进程。
疯狂的搜索下列窗口
'18467-41'
'Disk Monitor - Sysinternals: www.sysinternals.com'
'FileMonClass'
'Registry Monitor - Sysinternals: www.sysinternals.com'
'InstallShieldSetup30'
'InstallShield_Win'
'isdelete'
'#32770'(所有标准的windows对话框)
'Notepad'
找到后隐藏,给用户带来很大不方便
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-9-5