瑞星帮你杀毒——利用瑞星杀毒软件查杀Ceckno后门变种TA

病毒分析：这是一个后门病毒。该病毒执行后会在C：＼WINDOWS目录新建名称为netservice．exe的病毒程序，在C：＼WINDOWS＼system32目录新建名称为sysns．dll的病毒文件。病毒会修改注册表启动项，以实现开机自动启动。病毒执行后会记录用户键盘输入并发送给黑客，窃取用户邮箱账号、网上银行密码、网络游戏密码等，使用户利益受到损害。病毒执行后还会使用户的电脑被黑客控制，黑客可在远程操作用户电脑实现上传病毒或者下载用户电脑中的重要资料，使用户电脑安全受到更大威胁。