病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
网页病毒
病毒长度:
影响系统:
其它
病毒行为:
1.增加注册表“HKEY_LOCAL_MACHINE”下“InfectedWith”的四个主键“Name”、“Author”、“Team”、“URL”。
2.判定当前日期,并弹出对话框。
3.假如当前协议为文件,则搜索以下文件夹中的网页文件(*.asp;*.shtml;*.stm;*.htm;*.html),将其内容转换为病毒代码。
C:
C:emp
C:MyDocuments
C:WindowsDesktop
C:WindowsWeb
C:WindowsWebWallpaper
C:WindowsHelp
C:WindowsTemp
C:WindowsShellNew
C:WindowsSystem
C:Windows
C:WinntDesktop
C:WinntWeb
C:WinntWebWallpaper
C:WinntHelp
C:WinntTemp
C:WinntShellNew
C:WinntSystem
C:Winnt
C:ProgramFilesInternetExplorerConnectionWizard
C:ProgramFilesMicrosoftFrontPagein
C:ProgramFilesMacromediaFlash3
C:ProgramFilesMacromediaFlash3Help
C:ProgramFilesMacromediaFlash3Helphtml
C:ProgramFilesMacromediaFlash3Helphtml80SampleSite
C:ProgramFilessambar41sysadmin
C:ProgramFilesMicrosoftOfficeOfficeHeaders
C:Inetpubwwwroot
C:Inetpubwwwrootmyweb
C:websharewwwroot
C:websharewwwrootmyweb
4.病毒感染标志:第一行代码为“”。