病毒名称:
Trojan.QQ3344.bi
类别: 木马病毒
病毒资料:
破坏方法:
Trojan.QQ3344的变种。
病毒释放下列文件到系统:
%windows%\netfile.exe
Program Files\Internet EXPlorer\msserver.exe
Program Files\Windows Media Player\systrice.exe
修改注册表
1 HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"msserver" : C:\PROGRAM FILES\INTERNET EXPLORER\MSSERVER.EXE
2 HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"systrice" : C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SYSTRICE.EXE
3 WIN.INI 的 WINDOWS "LOAD" : %WINDOWS%\NETFILE.EXE
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-4-15