病毒名称：Trojan.Adnap

发现日期：2002-08-19

病毒类型：木马病毒

传播范围：低

危害级别：低

传播速度：低

病毒介绍：

Trojan.Adnap木马病毒能够设法欺骗一些反病毒程序，并且可以使被其感染的计算机用户连接至www.geocities.com网站的某个网页。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux 操作系统的计算机。

1.此木马病毒能够更改Autoexec.bat文件。

2.此木马病毒会降低计算机安全设置，使计算机用户在未知情况下其在注册表中运行。

3.木马病毒程序一旦被激活并开始运行，它就会利用TCP/IP端口20480来链接到

www.geocities.com网站的某个网页，同时它将添加如下行信息到Autoexec.bat文件：

@copy <original Trojan file name> C:\\Windows\\FPanda.exe。

4.此病毒并且还会添加键值：

APVXD C:\\Windows\\FPanda

APVXDWin <original Trojan file name>

到注册表编辑器：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中，使得机器在一启动时自动运行病毒程序。

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的Trojan.Adnap文件。

2. 到注册表编辑器:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中将键值:

APVXD C:\\Windows\\FPanda

APVXDWin <original Trojan file name>清除。

3.仅在Windows 95/98/Me操作系统上，删除此木马病毒添加到Autoexec.bat中的：

@copy <original Trojan file name> C:\\Windows\\FPanda.exe。