Trojan.GirlFriend2_病毒数据库

病毒名称: Trojan.GirlFriend2 类别：木马病毒病毒资料：      感染：

    1)释放Girl.exe到Windows系统目录

    2)释放Rundll32.exe到默认临时目录

    3)修改注册表
    CLASS_ROOT\txtfile、
    LOCAL_MACHINE\Software\Microsoft\Windows
    \CurrentVersion\Run、
    以及
    CURRENT_USER\software\microsoft\windows
    \currentversion\policy\system\disableregistrytools。

    发作：

    通过客户端可以向受Girl.exe驻留的计算机上传、下传文件、获取屏幕、遥控等。

    程序流程：

    1)运行Girl.exe后释放Girl.exe到Windows系统目录；

    2)释放Rundll32.exe到默认临时目录；

    3)修改注册表CLASS_ROOT\txtfile、
    LOCAL_MACHINE\Software\Microsoft
    \Windows\CurrentVersion\Run、
    以及
    CURRENT_USER\software\microsoft
    \windows\currentversion\policy\system
    \disableregistrytools、

    CURRENT_USER\software\microsoft\windows
    \currentversion\policy\system\disableregistrytools。如果为1，则禁止用户打开注册表编辑器。

    查杀毒：

    由于释放出的文件Rundll32.exe、Girl.exe与原始可执行文件相同，查特征码并删除Girl.exe、Rundll32.exe，修改被改动的注册表项。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      木马病毒Trojan.GirlFriend2`，依赖系统Win9x/Win2000，驻留内存。

发现日期： 2001-11-11