病毒名称:
DDoS.Win32.Boxed.e
类别： 蠕虫
病毒资料：
破坏方法：
一、病毒复制自身到Windows目录下的“system”子目录，命名为“lsass.exe”。系统正常的“lsass.exe”位于系统目录中。
添加注册表自启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"ccpApps" : ％WINDOWS％\SYSTEM\LSASS.EXE
二、病毒驻留内存，频繁的对下列站点发送恶意数据包。试图进行拒绝服务（Denial of Service）式攻击
216.109.127.60
dns.XPublic.org
dns.web-bus.net
mail.web-bus.net
imap.web-bus.net
pop3.web-bus.net
smtp.web-bus.net
mail.xpublic.org
imap.xpublic.org
pop3.xpublic.org
smtp.xpublic.org
mb.web-bus.net
members.web-bus.net
login.web-bus.net
secure.web-bus.net
mb.xpublic.org
members.xpublic.org
login.xpublic.org
secure.xpublic.org
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-10-18
