病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
20480
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过irc传播的蠕虫病毒.
该蠕虫病毒能释放病毒到特定目录,并添加到自启动项目,达到开机时运行病毒的目的.该病毒还能连接到特定的irc服务器,并收集本地计算机信息,传送过去.黑客可以通过特定的命令控制用户机器,进行任意破坏操作,如下载病毒文件,执行病毒文件等等。
该病毒运行后会大量占用系统资源,导致机器反应速度变慢；开启后门，收集用户信息,威胁到计算机安全；会给用户带来较大危害.
1,释放文件到以下目录:
C:\Games\svchost.exe
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
SVCHOST=C:\Games\svchost.exe
3,自动连接到下面服务器，并收集本地计算机信息,传送过去.黑客可以通过特定的命令控制用户机器,进行任意破坏操作,如下载病毒文件,执行病毒文件等等。
62.210.141.11:6667
4,从下列地址下载病毒文件：
http://www.rohitab＊.com/＊＊＊
http://door.unsecured-clanz＊.com/***
