Worm.Zhelatin.gp
病毒别名： 处理时间：2007-03-30 威胁级别：★★
中文名称：泽拉丁 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是"泽拉丁"的一个变种，并使用了rootkit技术隐藏自己。
1：拷贝文件
病毒会把自己拷贝到system32下，并释放一个Banwarum病毒
%system%\taskdir.exe
%system%\adir.dll (Worm.Banwarum.f.4608)
2：注册表
病毒会添加注册表自启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
taskdir == "%system%\taskdir.exe"
3：通过邮件传播
病毒会扫描outlook的地址本，并向里面的邮件地址发送
附加了本身的带毒邮件，建议用户不要打开来历不明的邮件。
4：隐藏自己
病毒使用了rootkit隐藏自己的进程与文件。