病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
65536
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是用vc编写的一个后门下载程序，回去指定的网站下载病毒程序，同时还会增加启动项，达到随系统启动的目的
1。拷贝自己到%systemroot%/dinst.exe
2。增加启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run"Dinst=%systemroot%/dinst.exe"
3。修改注册表键值降低IE安全设置
HKCU\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\3
CurrentLevel=1
把ie安全调到自定义级别
4。会去http://sc.webservicehosts.com/blog.php?uid=0&version=0&loginstalltype=0&loginstallstate=10000&loginstallid=&affid=20046&pid=0&osversion=&bid=20046&logmessage=Enter%20GetCurData%20::%20Exit%20GetCurData::%20Get%20the%20IID%20value下载数据，然后在http://sysupdate.grandstreetinteractive.com下载病毒程序
