病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
61440
影响系统:
Win9xWinNT
病毒行为:
这是一个木马病毒。该病毒关闭杀毒软件和防火墙，自动从网络上下载黑客程序，窃取用户信息；屏蔽大量的安全厂商的网站，阻止用户升级和得到杀毒方法
1，把自身拷贝到windows目录下，并命名为以下当中的一种：
www.exe
RUNDLL32.EXE
Internat.exe
2,修该以下注册表项，达到自启动的目的：
HKLM\software\Microsoft\Windows\CurrentVersion\Run键值为以下中的一种：
"www"="%system%\www.exe"
"RUNDLL32"="%system%\RUNDLL32.EXE"
"Internat"="%system%\Internat"
3，关闭以下安全软件：
RavMon.exe
天网防火墙个人版
天网防火墙企业版
ZoneAlarm
KAVPFW.EXE
IPARMOR.EXE
EGHOST.EXE
4，从以下地址下载黑客程序，窃取用户信息：
http://www.sht**.com/count/send.ap?type=2&id=a02&tomail=1@1.cn&mailbody=...
http://www.xx***.com/hehe/********123.exe
5，修改host文件，阻止用户升级和得到病毒的清除方法。
"27.0.0.1avp.com"
"127.0.0.1ca.com"
"127.0.0.1stomer.symantec.com"
"127.0.0.1dispatch.mcafee.com"
"127.0.0.1www.kasperksy-labs."
"127.0.0.1liveupdate.symantec.com"
"127.0.0.1liveupdate.symantecliveupdate.com",
"127.0.0.1nai.com",
"127.0.0.1networkassociates.com"
"127.0.0.1rads.mcafee.com"
"127.0.0.1secure.nai.com"
"127.0.0.1""ecurityresponse.symantec.com"
"127.0.0.1sophos.com"
"127.0.0.1symantec.com"
"127.0.0.1trendmicro.com"
"127.0.0.1""update.symantec.com"
"127.0.0.1us.mcafee.com"
"127.0.0.1viruslist.com"
"127.0.0.1www.avp.com"
"127.0.0.1www.ca.com"
"127.0.0.1"www.f-secure.com"
"127.0.0.1www.kaspersky.c"
"127.0.0.1www.mcafee.com"
"127.0.0.1www.my-etrust.com"
"127.0.0.1www.symantec.com"
"127.0.0.1www.viruslibs.com"
"127.0.0.1downloads-eu1.kaspersky-labs.com"
"127.0.0.1downloads-us1.kaspersky-labs.com"
"127.0.0.1downloads2.kaspersky-labs.com"
"127.0.0.1downloads3.kaspersky-labs.com"
"127.0.0.1windowsupdate.microsoft.com"
"127.0.0.1downlods5.kaspersky-labs.com"
"127.0.0.1ftp.avp.ru"
"127.0.0.1updates3.kaspersky-labs.com"
"127.0.0.1udates2.kaspersky-labs.com"
"127.0.0.1updates1.kaspersky-labs.com"
"127.0.0.1ftp.kaspersky.com"
"127.0.0.1downloads-eu2l.kaspersky-labs.com"
"127.0.0.1v4.windowsupdate.micros"
