最佳答案:
病毒行为：打开并监听TCP端口，等待远程连接，与其客户端连接后可以完全控制中毒的机器。病毒会进行进程保护"双进程"，建议杀毒时打开监控。
详情介绍
病毒行为：打开并监听TCP端口，等待远程连接，与其客户端连接后可以完全控制中毒的机器。病毒会进行进程保护"双进程"，建议杀毒时打开监控。
- 中文名
- Trojan.Snow.18.StaticIP.enc
- 属性
- 病毒
- 破坏方法
- 木马“风雪V1.8”服务端
- 特点
- 打开监听TCP端口，等待远程连接
破坏方法：木马“风雪V1.8”服务端
启动方式：
1.从注册表启动，相应键值如下：
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunSnow
Snow="%SYSDIR%%CURFILE%"
2.从系统文件启动，相应文件修改如下：
run=C:WINDOWSsk.exe
