病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
39
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
编写工具:Delphi
传染条件:通过IE漏洞传播
发作条件:
系统修改:
A、拷贝其自身至一下目录:
%System%csrss.exe
%SystemRoot%WinS0cks.dll
B、在注册表主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
下添加如下键值:
"csrss"="csrss.exe"
在注册表主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
下添加如下子键:
"RunCsrss"
发作现象:
非凡说明: