病毒名称:
Win32.HLLW.Rolog.enc
类别： 蠕虫病毒
病毒资料：
破坏方法：
这个病毒驻留内存，拷贝自身为系统目录的syssrv.exe。
一、修改注册表和win.ini以自启动。
1
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"syssrv" : ％SYSTEM％\SYSSRV.EXE
2 WIN.INI的WINDOWS项
"LOAD" : ％SYSTEM％\SYSSRV.EXE
病毒每0.1秒修改一次注册表，使得用户手工恢复没有作用。
二、执行下列恶意指令，删除系统文件。
DELTREE /Y C:\PROGRA~1 nul
DELTREE /Y C:\WINDOWS nul
DEL C:\AUTOEXEC.BAT nul
三、枚举磁盘目录，在每个文件夹下释放垃圾文件HALLO.RORO.HTT，里面是病毒信息。
四、病毒更改浏览器设置，不显示隐藏和系统文件，不显示已知的后缀名，达到隐藏自身的目的。
五、病毒还会随机的关闭用户机器。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-1
