病毒名称:
TrojanDropper.LMir.Howa.b.enc
类别: 木马病毒
病毒资料:
破坏方法:
释放病毒“Trojan.LMir.Howa”
一、该病毒拷贝自身为下列文件:
%SYSTEM%\CIH.EXE
%SYSTEM%\LC_RES.EXE
%WINDOWS%\CIH.EXE
%WINDOWS%\WINHLP32.EXE
%WINDOWS%\HH.EXE
病毒覆盖了系统文件hh.exe,把原来的hh.exe命名为hh.dll。
二、在每个根目录下,释放自身拷贝folder.exe和autorun.inf,属性为隐藏。
这样,当用户双击打开磁盘时,激活病毒。
三、该病毒主要是释放一个偷密码的木马“Trojan.LMir.Howa”
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-4-8