病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
31858
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
后门工具
编写工具：
UPX压缩
传染条件:
被动安装
发作条件:
加载启动项
系统修改:
复制病毒体到%System%中，文件名为"winshe.exe";
B.在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值为:
"Windowsshellemulator"="winshe.exe"
发作现象:
启动时会自动开启一个Telnet服务，可自定义监听端口，默认是5277；支持所有标准Telnet客户端软件；以后台方式运行；支持NT下以服务方式运行，且可自定义服务信息；具有密码保护功能，且可自定义密码提示信息；内置远程安装和反安装功能；内置远程重启和关闭机器功能；内置远程终止自身运行功能；具备独特的反DDOS能力。
非凡说明: