病毒名称:
Win32.HLLW.Mokser.enc
类别: 蠕虫病毒
病毒资料:
破坏方法:
病毒驻留内存,拷贝自身为windows目录的KERNEL32.PIF,修改注册表以自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"Win32 Kernel core component" : KERNEL32.PIF
病毒会执行下列恶意指令
Deltree.exe /y c:
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-8