病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
影响系统:
Win9xWinNTWin2000
病毒行为:
Rbot家族
编写工具:
vc
传染条件:
发作条件:
系统修改:
1，拷贝自身到%System%目录
2，通过打开互斥体rx01来防止重复运行
3，可以对预定的目标进行dos攻击。
4，可以结束掉预定的程序列表，如各种病毒防火墙。
5，可以登录到预定的irc服务器，并接受攻击者的命令，然后将自身拷贝到一些固定的windows自启动项中：
WINDOWSAllUsersStartMenuProgramsStartUp
WINNTProfilesAllUsersStartMenuProgramsStartup
WINDOWSStartMenuProgramsStartup
DocumentieImpostazioniAllUsersStartMenuProgramsStartup
DokumenteundEinstellungenAllUsersStartMenuProgramsStartup
DocumentsandSettingsAllUsersStartMenuProgramsStartup
6，向注册表添加以下键值：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
名字是病毒可执行文件名，比如：
"MicrosoftUpdate"="wuamgrd.exe"
7，记录键盘操作，然后将这些信息藏在%System%的一个文件中。
8，记录并发送一些本地信息如：操作系统种类，ip地址，用户名等。
9，一定几率会开设一个后门。
发作现象:
非凡说明:
