中科新闻网手机分辨率越高越耗电:危险木马W32.Whiter.Trojan
来源：百度文库 编辑：中科新闻网 时间：2024/05/06 16:02:23
危险木马W32.Whiter.Trojan简介 B+a
病毒名称：W32.Whiter.Trojanb4s
别名： Trojan.Win32.Whiter.a, W95/Phistler.A md
大小： 57,344字节nbH&n
有迹象表明该木马的出现主要针对的是Windows XP注册序列号。_FCsi
当木马被激活后，在记事本中会出现一个“有效”的序列号，其实这只是一个随机产生的数字串而已。同时木马还将自身安装到系统中，企图删除硬盘上的所有文件。re"
木马被激活后，将自身复制到 %System% 目录下（默认情况下是C:\Windows\System），文件名为Whismng.exe。-"H{q
创建如下的注册键：~\hOOY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run7[9
添加值：+BlGj
Whistler %System%\whismng.exe -next,'a#
木马W32.Whiter.Trojan的破坏行为是删除硬盘的所有文件，而且采取的方式是先将文件清空（使大小为0）再删除，这样就给数据恢复带来了很大困难。,5
在删文件之前，木马创建了一个名为C:\wxp的文件，并写入下面的文本：nU0
"You did a piracy, you deserve it."'=@&|
怎么杀啊
病毒名称：W32.Whiter.Trojanb4s
别名： Trojan.Win32.Whiter.a, W95/Phistler.A md
大小： 57,344字节nbH&n
有迹象表明该木马的出现主要针对的是Windows XP注册序列号。_FCsi
当木马被激活后，在记事本中会出现一个“有效”的序列号，其实这只是一个随机产生的数字串而已。同时木马还将自身安装到系统中，企图删除硬盘上的所有文件。re"
木马被激活后，将自身复制到 %System% 目录下（默认情况下是C:\Windows\System），文件名为Whismng.exe。-"H{q
创建如下的注册键：~\hOOY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run7[9
添加值：+BlGj
Whistler %System%\whismng.exe -next,'a#
木马W32.Whiter.Trojan的破坏行为是删除硬盘的所有文件，而且采取的方式是先将文件清空（使大小为0）再删除，这样就给数据恢复带来了很大困难。,5
在删文件之前，木马创建了一个名为C:\wxp的文件，并写入下面的文本：nU0
"You did a piracy, you deserve it."'=@&|
怎么杀啊
ewido anti-spyware -- 极致安全 完美防护.
针对因特网上传播的新一代安全威胁的有效解决方案.
确保您的数据安全,保护您的隐私,抵御间谍软件,广告软件,木马,拨号程序,键盘记录程序和蠕虫的威胁.
在易于使用的界面之下,我们为您提供了高级的扫描和探测方式以及时下最尖端的技术.
反病毒程序只能提供针对危急爆发的威胁如木马,蠕虫,拨号程序,劫持程序,间谍软件和键盘记录程序的有限的保护.而这正是ewido anti-spyware保护的出发点,它能补充现有的安全应用程序从而创建一个完整的安全系统 -- 因为只有完整的安全系统才能有效地工作.
http://www.jz5u.com/Codelist/Catalog178/3622.html
找到它在注册表的路径，在找到他在哪个盘里，找到直接删除。
或者去买个木马克星杀一下试试
还是不行，干脆重新装个系统，比较干脆
用瑞星啊！