病毒名称:
Backdoor.Casus.00
类别: 后门病毒
病毒资料:
破坏方法:
病毒运行后将自己复制到%system%目录下,文件名为MSMSRV.EXE,并将此文件执行使其在后台运行为木马的客户端提供服务。病毒运行过程中不断地修改注册表
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run项,
添加名"Msmsgs AutoSrv",键值为文件MSMSRV.EXE的路径,以确保该键不被用户删除,使病毒自身在系统重启后可以自启动。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-2-13