Trojan.VB.ej

病毒名称:

Trojan.VB.ej

类别： 木马病毒

病毒资料：

破坏方法：

此病毒启动后将自己安装到系统目录下，注册成为服务进程在后台隐藏运行，启动IE访问网页。

1.修改注册表:

此病毒会添加下列的自启动项

1

HKEY_CLASSES_ROOT\txtfile\shell\open\command

(默认) : N0TEPAD.EXE ％1

2

HKEY_LOCAL_MACHINE\Software\Microsoft

\Windows\Currentversion\Run

"taskmgr" : ％SYSTEM％\TASKMGR.EXE

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-10-10