病毒名称:
Backdoor.Doly.17
类别: 后门病毒
病毒资料:
破坏方法:
完全拷贝
win32ole wings32.reg =windows
Kernal32.exe wings32.drv =windows\system
sys.lon =Mdm.exe =\program files
IECookie.exe =\windows\cookies
HKEY_CURRENT_USER\Software\Microsoft
\Windows\CurrentVersion\Run
Ms tesk c:\Program Files\Mdm.exe
HKEY_CURRENT_USER\Software\Mirabilis\ICQ
\Agent\Apps\Ava
path C:\WINDOWS\system\Kernal32.exe
在autoexec.bat中:
@echo off copy c:\sys.lon
C:\WINDOWS\StartM~1\Programs\StartUp\Mdm.exe
del c:\win.reg
cls
已达到启动运行!
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-5-8