病毒名称：Backdoor.Zenmaster

发现日期：2002-09-11

病毒类型：木马病毒

传播范围：低

危害级别：低

传播速度：低

病毒介绍：

Backdoor.Zenmaster木马病毒是一个比较秘密的弹性攻击程序，它能够允许非法访问被病毒感染的计算机。此木马病毒是通过Visual C++编程语言编写的，并且运用UPX（1.20版）进行了压缩处理。此病毒感染安装有Windows 95, Windows 98, Windows ME, Windows NT, Windows 2000, Windows XP操作系统的计算机，而不会感染安装有Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux操作系统的计算机。

1.此病毒能够修改用户注册表。

2.能够允许非法访问被病毒感染的计算机。

3.此病毒一旦被激活并开始运行，它将本身复制到%system%\\Winfiles.exe可执行文件下，即：

C:\\Windows\\System\\Winfiles.exe (Windows 95/98/Me),

C:\\Winnt\\System32\\Winfiles.exe (Windows NT/2000),

C:\\Windows\\System32\\Winfiles.exe (Windows XP)。

4.此病毒能够生成键值（HKDevice %system%\\Winfiles.exe）到注册表：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中,使得机器启动时，病毒就会自动运行。

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的Backdoor.Zenmaster木马病毒。

2.到注册表编辑器:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中将键值：

HKDevice %system%\\Winfiles.exe清除。