病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
26624
影响系统:
Win9xWin2000
病毒行为:
编写工具:
传染条件:
发作条件:
通过自启动项来加载自身
系统修改:
1.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下，添加如下键值：
"xp_system"="C:WINNTinetdataservices.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，添加如下键值：
"xp_system"="C:WINNTinetdataservices.exe"
3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionwindows"下，添加如下键值：
"run"="C:WINNTinetdataservices.exe"
4.在"%SYSTEM%inetdata"目录下，添加如下文件："services.exe"
5.修改System.iniload="C:WINNTinetdataservices.exe"
发作现象:可以通过专业进程查看工具（如LordPE)可以看到"services.exe"进程
并且全路径是：%System%inetdataServices.exe
非凡说明:
该病毒是个木马，病毒运行后会从特定网站下载文件，并尝试连接到其设定的一些网站
