光华:如何彻底铲除木马病毒_滚动新闻_科技时代_新浪网
2005年5月13日 - 新浪
修改注册表达到自启动:“HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon”Shell="Explorer.exeC:\WINNT\svch0st_.exe"修改注册表,使用户无法使用windows下的命令行控制台。病毒使用“My_Mir2_MapFile”作为共享数据区,把取得的游戏玩家的用户名、密码、服务器信息写进去,供病毒主程序使用,发送到指...
详情