病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
34959
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个窃取用户信息的后门程序。该病毒能自动收集用户信息，发送到特定主机，并接受黑客命令，使得用户机器成为“僵尸”电脑。同时还会释放病毒文件到系统目录，并把自身添加到自启动项目，达到开机自启动的目的：
1，拷贝自身到下列目录：
%windows%\svchost.exe
%plugin1.dat%svchost.exe
2,把自身添加到注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
F-Secure2005svchost.exe
3,打开一个后门，并通过ie连接到下列主机：
*61.234.14.70
4，搜集用户信息，并发送出去。
5，接受黑客命令，使用户主机被黑客控制。