什么是Trojan.Snow.18.StaticIP.enc

最佳答案:

病毒行为：打开并监听TCP端口，等待远程连接，与其客户端连接后可以完全控制中毒的机器。病毒会进行进程保护"双进程"，建议杀毒时打开监控。

详情介绍

病毒行为：打开并监听TCP端口，等待远程连接，与其客户端连接后可以完全控制中毒的机器。病毒会进行进程保护"双进程"，建议杀毒时打开监控。

中文名

Trojan.Snow.18.StaticIP.enc

属性

病毒

破坏方法

木马“风雪V1.8”服务端

特点

打开监听TCP端口，等待远程连接

破坏方法：木马“风雪V1.8”服务端

启动方式：

1.从注册表启动，相应键值如下：

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunSnow

Snow="%SYSDIR%%CURFILE%"

2.从系统文件启动，相应文件修改如下：

run=C:WINDOWSsk.exe