病毒名称:
Backdoor.Avstral.g
类别: 后门病毒
病毒资料:
破坏方法:
一、使用MSAPIN32.DLL记录键盘操作,保存记录结果,并发送到telus1@mail.ru,使用邮件服务器194.67.23.10。
二、偷偷连接http://www.terraby.org/telus/online.PHP
三、释放文件%WINDOWS%\Wini.ini,作为感染标记
“Computer was sUCcessfully infected”
四、修改注册表,自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
mssys : %WINDOWS%\mssys.exe
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-1