病毒名称(中文):
病毒别名:
Win32.HLLP.Gosus[AVP],W32.HLLP.Gosusub[NAV]
威胁级别:
★★☆☆☆
病毒类型:
高级语言寄生病毒
病毒长度:
49103
影响系统:
Win9xWinNT
病毒行为:
这是一个感染可执行文件的病毒，用高级语言编写。它既能感染本地磁盘，也能感染网络共享磁盘的文件。该病毒还会删除它找到的.txt文件。
1.被感染的文件长度增至49,103字节。在某些情况下，长度会稍微变化。它将自身插入到至文件起始端，并改变文件的标题。在病毒体内带有GOSUSUB字府串。
2.当被感染文件运行时，病毒会将自身复制为：C:\Windows\Win386.exe。
3.在注册表的主键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
中添加如下键值：
"win386"="C:\WINDOWS\win386.exe"
以便该病毒在每次重启Windows时运行。
4.病毒在System.ini文件中添加如下值：
shell=explorer.exewin386.exe
这样系统每次启动时，病毒会自动运行。
5.另外，该病毒还会在含有病毒的相同目录下创建新文件"_.exe。其中指的是被感染文件名。
