病毒名称(中文):
病毒别名:
威胁级别:
★★★★☆
病毒类型:
蠕虫病毒
病毒长度:
22
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:VC6.0编写，UPX压缩
传染条件:
发作条件:
系统修改:
A、自我复制到Windows目录
%SystemRoot%services.exe
B、在注册表主键：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"service"="%Windir%services.exe-serv"
在注册表主键：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunServices
中删除如下键值：
"Taskmon"
"Explorer"
在注册表主键：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中删除如下键值：
"KasperskyAV"
"System."
删除以下注册表键值：
HKEY_CLASSES_ROOTCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32
C、在C盘到Z中搜索名字中含有"Share"或"Sharing"字符串的文件夹。假如找到的文件夹不是CD-ROM，则该病毒将它自己拷贝到该文件夹及其所有的字文件夹中，名字可能是以下所列名字列表中的一个：
doom2.doc.pif
sexsexsexsex.doc.exe
rfccompilation.doc.exe
dictionary.doc.exe
winlonghorn.doc.exe
e.book.doc.exe
programmingbasics.doc.exe
howtohack.doc.exe
maxpayne2.crack.exe
e-book.archive.doc.exe
virii.scr
nero.7.exe
eminem-lickmypussy.mp3.pif
coolscreensaver.scr
serial.txt.exe
office_crack.exe
hardcoreporn.jpg.exe
angels.pif
porno.scr
matrix.scr
photoshop9crack.exe
strippoker.exe
dolly_buster.jpg.pif
winxp_crack.exe
D、在Windows目录%SystemRoot%下创建一个名为40.zip的文件，该压缩文件内为该病毒的众多拷贝。这些拷贝的文件名为以下字符串列表中的一些：
document
msg
doc
talk
message
creditcard
details
attachment
me
stuff
posting
textfile
concert
information
note
bill
swimmingpool
product
topseller
ps
shower
aboutyou
nomoney
found
story
mails
website
friend
jokes
location
final
release
dinner
ranking
object
mail2
part2
disco
party
misc
发作现象:
会弹出一个对话框，对话框上显示以下内容:
Thefilecouldnotbeopened!
非凡说明:
