中科新闻网佐藤遥希rct562黑人潮:我运行千千静听时会出现SK．EXE的进程
来源：百度文库 编辑：中科新闻网 时间：2024/05/11 12:37:10
网上看到说这是个木马，这是怎么回事啊？／急切救助！！！
Trojan.snow.13.b 类别： 木马病毒
病毒资料： 破坏方法：
此病毒启动后将自己拷贝到系统目录下改名为swon4.exe 拷贝到 windows目录下改名为SK.EXE,修改注册表的
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run 在其中添加一项 Snow 修改win.ini文件中的Run 项, 以达到自启动的目的. 运行后开一个网络端口进行监听,此病毒是一个远程控制的木马病毒. 它可以根据远程的客户端的要求对本地计算机进行破坏,比如可以结束进程,窃取和控制键盘,截取屏幕显示控制光驱,控制窗口等. 此木马启动后再内存中启动两个副本相互保护,当一个被意外中止后另一个会在将他启动, 而且此病毒还会实时的监控注册表,当此病毒修改的注册表项被删除或改写后此病毒会从新写回.
================================
应该是木马病毒 我的千千静听没有这个sk.exe