trojan.win32.agent.crca

病毒标签：病毒名称： Trojan.Win32.Agent.crca [key.exe]

病毒类型： 恶意代码

公开范围： 完全公开

危害等级： 4

文件长度： 不固定

感染系统： Windows98以上版本

开发工具： Python2.5

加壳类型： 不固定

行为分析-本地行为：1.修改注册表改为自启动

2.结束常用杀毒软件进程

3.复制自身到system32目录，和C,D,E根目录

4.从网站下载恶意软件

5.调用IE打开恶意网站

清除方案：1.删除system32下的key.exe,C,D,E盘根目录的key.exe即可