什么是 Windows PE 病毒

病毒分类 WINDOWS下的PE病毒 病毒名称 Backdoor.DarkSky.C
别 名 病毒长度
依赖系统 Windows 95/Windows 98/Windows NT/Windows 2000/Windows XP/Windows Me 传播途径
行为类型 WINDOWS下的木马程序 感 染
病毒发作

Backdoor.DarkSky.C木马病毒能够允许非法访问被病毒感染的计算机。它会复制本身到%windir%和%system%系统文件中。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Macintosh, Unix, Linux操作系统的计算机。

1.此木马病毒允许非法访问被病毒感染的计算机。

2.此病毒能够更改用户注册表。

3.此病毒一旦被激活并开始运行，它将复制本身到%windir%和%system%系统文件中，即：
%system%\Msinter.exe
%system%\Notepd.exe
%windir%\Mobbs.exe
%windir%\Nuscr.exe。

其中：%windir%和%system%是变化的，此木马病毒会自动寻找机器上的系统目录，并将自身复制到系统目录下，即：
C:\Windows\System (Windows 95/98/Me)
C:\Winnt\System32 (Windows NT/2000)
C:\Windows\System32 (Windows XP)。

4.此病毒能够生成键值:
TaskMonitor %windir%\%system%\Msinter.exe
到注册表编辑器：