病毒名称(中文):
传奇SOS
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
204
影响系统:
Win9xWin2000WinXP
病毒行为:
编写工具:
DELPHI编写
传染条件:
被欺骗安装，木马可捆绑可执行PE文件来进行感染传播
发作条件:
系统修改:
A、自我复制到系统安装目录：
%WinDir%SOS.exe
%WinDir%SOS.sys文件设为隐含属性，该文件是木马用于捆绑可执行文件时的临时文件
B、在木马运行的位置生成同名复本，后缀改为.sys，如：木马第一次运行的位置是C:Mplayer.exe，那么再运行后会生成病毒复本C:Mplayer.sys，且设为隐藏属性。该文件是木马用于捆绑可执行文件时的临时文件
C、添加以下键值
"SOS"="%WinDir%SOS.exe"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
以便病毒可随机自启动
发作现象:
A、木马盗取传奇游戏的帐号和密码发送给安装者指定的邮箱，或是指定的QQ号码；
B、木马搜索硬盘中的可执行PE文件，将木马捆绑在文件的头部，更好的隐藏自己，获得更多的运行机会。
非凡说明:
