Trojan.PrTecTor

病毒名称:

Trojan.PrTecTor

类别： 木马病毒

病毒资料：

破坏方法：

将系统的regedit换名为m_regedit，自己替代regedit。

当用户调用regedit时启动，regedit退出后病毒也退出。

Write PRTECTOR.EXE C:\WINDOWS\SYSTEM\PRTECTOR.EXE

M_REGEDIT.EXE

C:\WINDOWS\M_REGEDIT.EXE

Delete REGEDIT.EXE

C:\WINDOWS\REGEDIT.EXE

Write REGEDIT.EXE

C:\WINDOWS\REGEDIT.EXE

Bogusb-a SetValueEx C:\WINDOWS\SYSTEM\PrTecTor.exe

HKLM\Software\Microsoft\Windows

\CurrentVersion\Run\XRF

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2002-10-31