病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x/Win2000/WinXP/Win2003
病毒行为:
编写工具: win32汇编
传染条件:
发作条件:
系统修改:
释放文件到 %SystemRoot%wnsock32.exe 和 %System% mmr.rem 和 %System%user.rem
修改注册表,添加:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
键值:wnsock32 "C:WINDOWSwnsock32.exe"
发作现象:
伪装成winzip的图标,用户点击后会链接网络,企图发送密码给病毒作者。
特别说明: