Win32.Troj.ExitWin.b.20480

病毒名称(中文):

病毒别名:

Trojan.Win32.ExitWin.b[AVP]

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

20480

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

编写工具：

VisualBasic6.0

传染条件:

发作条件:

系统修改:

A、将自己拷贝到%SystemRoot%winconfig.exe

B、在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"TaskManager"="%SystemRoot%RUNDLL.EXEuser.exe,exitwindowsexec"

C、在注册表的主键:

HKey_Local_MachineSOFTWAREMicrosoftWindowsCurrentVersionRunServices

中添加如下键值:

"TaskManager"="%SystemRoot%RUNDLL.EXEuser.exe,exitwindowsexec"

发作现象:

由于病毒在注册表的启动项中设置了关机指令，所以系统刚刚启动，就会立即关机。

非凡说明:

• ·Win32.Troj.QQmsgflash2
• ·Win32.Troj.Anakha.23347
• ·Win32.Troj.KKiller.a
• ·Win32.Troj.MSNFaker.d
• ·Win32.Troj.NewSuper.10
• ·Win32.Troj.Lolita.e
• ·Win32.Troj.MSNIkmet.a
• ·Win32.Troj.FormatAll.a.
• ·Win32.Troj.Stealth
• ·Win32.Troj.Camking.4275