光华:如何彻底铲除木马病毒_滚动新闻_科技时代_新浪网
2005年5月13日 - 新浪
然后把自身删除,在注册表自启动项“HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run”中添加"Svchosts.exe":SVCHOSTS.EXE的键值,使自己能够随系统自动运行,并释放“WinSoft3.DLL”,通过远程线程的方式注入到系统Explorer.exe中。
详情
然后把自身删除,在注册表自启动项“HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run”中添加"Svchosts.exe":SVCHOSTS.EXE的键值,使自己能够随系统自动运行,并释放“WinSoft3.DLL”,通过远程线程的方式注入到系统Explorer.exe中。