查人人中国名人网口袋怪兽复刻官网:Trojan.DL.Agent.knb
来源：百度文库 编辑：查人人中国名人网 时间：2024/04/29 08:41:10
你可能搜索的方法不对，
一般这种形式的名称，最后面的几位数字或字母是这个病毒的变种。
因此这是一个编号为knb的代理木马变种，这里有它的一些介绍：
http://www.du119.com/data/2006/0528/article_46.htm
查杀它时你可以使用--木马杀客--到安全模式下去进行。
下载：http://www.mmsk.cn/Down.html
病毒特性：
一、VIPTray 会注册成系统服务。
服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止，将会失去这些功能和内容。如果此服务被禁用，其他依赖此服务的网络内容将无法正常运行。
二、修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改键值system 为 C:\%windows\%system32\friendly.exe ZNKwcxv=
创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
DLL名称为 WinDefendor.dll
三、生成的文件有：
C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe
看看这个是不是
可以用费尔托斯特安全
注册码: 31AC-92BD-AD43-0C8E-1499
注册码有效期: 1年
病毒库授权使用期限: 自第一次成功注册时间开始至2006年12月31日(包含)终止
软件授权使用期限: 自第一次成功注册时间开始至2006年12月31日(包含)终止
费尔安全实验室
邮箱：filsoft@filseclab.com
网站：http://www.filseclab.com