病毒名称(中文):
斯波特
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
303
影响系统:
Win9xWinMeWinNTWin2000WinXP
病毒行为:
编写工具:
传染条件:用户通过IRC下载木马，并运行
发作条件:
系统修改:
A、将自身复制到系统安装目录下：
%System%smsc.exe
B、在注册表主键：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
下添加如下键值：
"explorez"="smsc.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
下添加如下键值：
"explorez"="smsc.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
下添加如下键值：
"explorez"="smsc.exe"
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
下添加如下键值：
"explorez"="smsc.exe"
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce
下添加如下键值：
"explorez"="smsc.exe"
发作现象:
非凡说明:
该病毒属于后门蠕虫，客户端通过IRC来控制服务端的机器，并且可以自动从网上更新。