Trojan.Win32.VB.abw

Trojan.Win32.VB.abw病毒属于木马类。病毒运行后在系统盘创建相关文件，之后修改注册表文件，添加到启动项，达到随系统启动目的。在任务管理器中显示与其自身名称相同的进程。

Trojan.Win32.VB.abw介绍

Trojan.Win32.VB.abw病毒属于木马类。病毒运行后在系统盘创建相关文件，之后修改注册表文件，添加到启动项，达到随系统启动目的。在任务管理器中显示与其自身名称相同的进程。

Trojan.Win32.VB.abw行为分析

1、病毒运行后释放病毒文件：

%System32%preview2006.exe

2、添加注册表启动：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

键值: 字串: " Preview2006"="C:WINDOWSSystem32Preview2006.exe"

注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。

--------------------------------------------------------------------------------

Trojan.Win32.VB.abw清除方案

1、使用安天木马防线可彻底清除此病毒(推荐)。

2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 使用安天木马防线“进程管理”关闭病毒进程

(2) 删除病毒文件

%System32%preview2006.exe

(3)删除注册表项：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

CurrentVersionRun

键值: 字串: " Preview2006"="C:WINDOWSSystem32

Preview2006.exe"