Trojan.Realsys.i_病毒数据库

病毒名称: Trojan.Realsys.i 类别：木马病毒病毒资料：      破坏方法：

    这是一个远程控制程序的服务端。

    1.采用Windows Media Play的图标，引诱用户运行。

    2.启动后欺骗用户说机器是没有Flash插件，其实将自己拷贝三份
    WINGRT.EXE、
    REGISTEREAL.EXE、
    WINGMT.EXE

    驻留系统，破坏系统文件关联，登记为自启动，并隐藏到后台运行，等待连接。

    3.查找标题是“身份验证”、“解除锁定”的窗口，试图取得用户信息。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2003-6-9