Win32.Troj.Ceckno.319488 手动专杀及 病毒资料

这是一个黑客后门软件。该木马能够远程控制用户的系统，将其变成代理服务器。

1.释放病毒文件
C:\WINDOWS\system32\suchost.exe

2.创建服务并开启来加载文件，使其随系统启动
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windowsremode
ImagePath
hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,73,75,63,68,6f,73,74,2e,65,78,65,00,

3.suchost.exe是木马程序的一部分，该木马能够远程控制你的系统，将其变成代理服务器。

4.病毒会用cmd命令删除自身