病毒名称: Trojan.ScreenSaver 类别：木马病毒病毒资料：      破坏方法：木马病毒。

    一、病毒复制自身若干份到系统
    ％SYSTEM％\IsUninst.exe
    ％WINDOWS％\IsUninst.exe
    ％WINDOWS％\IsUn0804.exe
    ％WINDOWS％\IsUn0404.exe

    同时，病毒覆盖系统目录中的所有屏幕保护程序（*.scr）

    二、修改注册表以获得运行机会

    HKCU\Control Panel\Desktop\SCRNSAVE.EXE = "C:\WINNT\System32\sstext3d.scr"

    HKCR\txtfile\shell\open\command\(Default) = "C:\WINNT\System32\IsUninst.exe" "％1"

    三、向autoexec.bat写入恶意代码，试图终止防火墙。

    net stop "Internet Connection Firewall (ICF) / Internet Connection

    Sharing (ICS)"

    病毒试图连接下列站点：

    http://***before.cn.st
    http://***51ry.vicp.net
    http://***ryxz.5188.org
    http://***freehost18.websamba.com
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2004-6-23

（出处：清风网络学院）

上一篇:Trojan.QQBot.c

下一篇:Trojan.PSW.LMir.os.enc

Trojan.ScreenSaver 相关文章：

·QQ号的木马病毒(Trojan/PSW.QQPass)_盗取QQ账号

·检测和删除系统中的木马（Trojan Horse）教程

·TrojanDownloader.Hotsurprise.c

·Trojan.PSW.winsys

·Trojan.QQMsg.WhBoy.u.enc

·Trojan.Win32.Killav.al

·Trojan.Win32.Killav.ay

·Trojan.Win32.VB.ao

·Trojan.PSW.NewSuper.b.dll

·解析魔兽木马Trojan-PSW.Win32.WOW

Trojan.ScreenSaver 相关软件：

·ScreensaverWizard Corporate v1.1.700.5 企业版屏保制作

·反黑精英(Anti Trojan Elite) V3.9.1

·屏保专家(Easy ScreenSaver Studio)V3.6

·Video Screensaver MakerV2.14

·TrojanHunterv4.5 Build 924 汉化版

·木马清除大师BeatTrojan 2007 V3.2 Build 0718

·Icesun Flash Screensaverv1.90

·2Flyer Screensaver Builder Pro V7.3.1 汉化版

·Trojan Remover V6.6.9 build 2532

·Aquarium Life Screensaver V3.1 汉化版

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.net

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.net All Rights Reserved.	鄂ICP备05000083号Powered by:viphot