TrojanDownloader.Win32.Brok

病毒名称: TrojanDownloader.Win32.Brok 类别：木马病毒病毒资料：      破坏方法：

    这是一个下载病毒程序的网络病毒，驻留内存。可以躲过普通的防火墙。

    一、该病毒拷贝自身为系统目录的随机文件，修改注册表Run项以自启动。

    HKEY_LOCAL_MACHINE\Software\Microsoft\
    Windows\Currentversion\Run
    "djlm" : "％SYSTEM％\DJLM.EXE" （名称随机）

    二、释放一个dll文件注入到系统程序eXPlorer中。每隔30秒钟连接一次www.artbookmark.com，试图下载上面的病毒到本地运行。

    由于病毒以explorer的名誉访问网络，即使被防火墙拦截住，用户很难分辨。

    三、如果用户感染此病毒，建议杀毒后立即重新启动。这样，系统中的病毒模块才能释放干净。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2003-12-12