病毒名称： Trojan.Win32.VB.abw

中文名称： 无

病毒类型： 木马

文件 MD5： 0F50ED8C7AF324026ACE005376A8F534

公开范围： 完全公开

危害等级： 中等

文件长度： 24,576 字节

感染系统： Windows98以上版本

开发工具： Microsoft Visual Basic 5.0 / 6.0

加壳类型： 无

命名对照： Symentec[无]

Mcafee[无]

病毒描述：

该病毒属于木马类。病毒运行后在系统盘创建相关文件，之后修改注册表文件，添加到启动项，达到随系统启动目的。在任务管理器中显示与其自身名称相同的进程。

行为分析：

1、病毒运行后释放病毒文件：

%System32%\\preview2006.exe

2、添加注册表启动：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\

键值: 字串: " Preview2006"="C:\\WINDOWS\\System32\\Preview2006.exe"

注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\\Winnt\\System32，windows95/98/me中默认的安装路径是C:\\Windows\\System，windowsXP中默认的安装路径是C:\\Windows\\System32。

--------------------------------------------------------------------------------

清除方案 ：

1、使用安天木马防线可彻底清除此病毒(推荐)。

2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 使用安天木马防线“进程管理”关闭病毒进程

(2) 删除病毒文件

%System32%\\preview2006.exe

(3)删除注册表项：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows

\\CurrentVersion\\Run\\

键值: 字串: " Preview2006"="C:\\WINDOWS\\System32

\\Preview2006.exe"