病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
65024
影响系统:
Win9xWinNT
病毒行为:
这是一个通过网络共享传播的蠕虫,能窃取用户信息,在网络中搜寻共享硬盘,并释放病毒文件.
1,释放以下文件之一
%system%\kernel32dll.exe
%system%\dfsvc.exe
2,添加注册表项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
DistributedFileSystem="kernel32dll.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
DistributedFileSystem="Dfsvc.exe"
3,搜寻网络共享硬盘,找到后便把自身拷贝过去
4,查找计算机上以.doc结尾的文档,并把信息发送到指定ip