病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
42089
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个蠕虫病毒,主要通过电子邮件传播
1.拷贝为下列文件
C:\Windows\PIF\CVT.exe
%UserProfile%\APPDATA\IDTemplate.exe
%UserProfile%\APPDATA\services.exe
%UserProfile%\APPDATA\lsass.exe
%UserProfile%\APPDATA\inetinfo.exe
%UserProfile%\APPDATA\csrss.exe
%UserProfile%\APPDATA\winlogon.exe
%UserProfile%\Programs\Startup\Empty.pif
%UserProfile%\Templates\A.kotnorB.com
%Sys32%\3DAnimation.scr
2.拷贝到下列目录
%UserProfile%\LocalSettings\ApplicationData\Bron.tok-24
3.把Autoexec.bat的内容改为
"pause"
4.在
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
中,添加
"Tok-Cirrhatus"="%UserProfile%\APPDATA\IDTemplate.exe"
5.在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
中,添加
"Bron-Spizaetus"="C:\WINDOWS\PIF\CVT.exe"
6.