病毒名称卫士杀手下载器
威胁级别★☆☆☆☆
病毒类型木马下载器
病毒长度45056
影响系统Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为这是一个会通过网络自动传播的下载者程序。它进入计算机系统后会结束安全软件360安全卫士进程，然后通过连接网络下载大量其他病毒木马，并打开后门供黑客连接。
1, 写入注册表自启动，并设置隐藏文件不显示
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
Value : svchost
Data : 当前文件路径
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL
Value : CheckedValue
Data : 0
2, 结束360安全卫士
通过创建批处理文件%systemroot%mipo.bat使用taskkill /im 360tray.exe结束360安全卫士进程
3, 打开后门
病毒将打开4444端口监听等待黑客连接。
4, 下载其他木马病毒
下载配置文件http://wwww.9*****3.com/elf_listo.txt到%systemroot%aimpo.txt
http://61.******.163/mm/xx.exe
xx为01 至 24 等连续的数字
并在%systemroot%configAppEventw.cfg保存下载信息
5, 尝试使用IPC$连接网段内其他IP查找共享目录传播
用户名Administrator
密码为：123456, password, 1111, admin等各种弱口令。