Backdoor.BrainSpy

病毒名称:

Backdoor.BrainSpy

类别： 后门病毒

病毒资料：

破坏方法：

病毒运行后将自己复制到％SYSTEM％目录下文件名为BRAINSPY .EXE，并将BRAINSPY .EXE文件启动驻留内存为木马的客户端提供服务。

修改注册表项

HKLM\SOFTWARE\Microsoft\Windows

\CurrentVersion\RunServices，

添加键名"Fexhqcux"，

键值％SYSTEM％BRAINSPY .EXE，

HKLM\SOFTWARE\Microsoft\Windows

\CurrentVersion\Run，

添加键名"Gbubuzhnw"，

键值％SYSTEM％BRAINSPY .EXE，以达到木马自启动的目的。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-2-13