病毒别名： 处理时间：2007-04-27 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个释放包，会释放并运行两款病毒，其中是一个是灰鸽子木马。
1、该病毒会释放并运行两个病毒
%SystemRoot%system32svch1st.exe
%SystemRoot%system32svch2st.exe
2、svch1st.exe病毒运行后生成的文件
%SystemRoot%system32WinIo.sys
%SystemRoot%system32WinIo.dll
%SystemRoot%system32stdlib.vbs
%SystemRoot%system32QMDispatch.dll
%SystemRoot%system32hknm.sys
%SystemRoot%system32helper.dll
%SystemRoot%system32cfgdll.dll
%SystemRoot%system32BException.dll
%SystemRoot%system32WINIO.VXD
%SystemRoot%QMDispatch.dll
%SystemRoot%system32
ename.ini
%SystemRoot%system32qplhn.dll
%SystemRoot%FFFFSSSS.BAT
%DOCUME~1%ADMINI~1LOCALS~1Tempmacroinfo.dat
%DOCUME~1%ADMINI~1LOCALS~1Tempmacro0.tmp
%SystemRoot%system32mymacro.htm
%SystemRoot%system32mymacro.gif
C:DOCUME~1ADMINI~1LOCALS~1Temp2
3、svch2st.exe病毒运行后生成的文件，该病毒是灰鸽子病毒
%SystemRoot%win.exe
%SystemRoot%win.DLL
4、svch1st.exe病毒添加驱动
HKLMSystemCurrentControlSetServicesWINIO
"Type" = "0x1"
HKLMSystemCurrentControlSetServicesWINIO
"Start" = "0x3"
HKLMSystemCurrentControlSetServicesWINIO
"ImagePath" = "??\%SystemRoot%system32winio.sys"
HKLMSystemCurrentControlSetServicesWINIO
"DisplayName" = "WINIO"
5、svch2st.exe病毒添加服务
HKLMSystemCurrentControlSetServicesSystem
"Type" = "0x110"
HKLMSystemCurrentControlSetServicesSystem
"Start" = "0x2"
HKLMSystemCurrentControlSetServicesSystem
"ImagePath" = "%SystemRoot%win.exe"
HKLMSystemCurrentControlSetServicesSystem
"DisplayName" = "System"
