病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
167936
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个后门程序．
该病毒运行后，能注入explorer，在任务治理器中无法看到该病毒的进程．能修改系统的ini文件其中的一个字段，使计算机重新启动的时候替换掉一个系统文件，达到隐藏自身的目的．该病毒能自动收集用户机器上的信息，如用户名，操作系统的版本，磁盘容量等．还能自动连接到irc服务器，黑客可以通过irc控制用户机器，进行破坏操作．
1,释放病毒文件到系统目录，病毒名为随机命名．
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
＂＂=＂.EXE＂
达到自启动的目的
3,修改注册表项：
Software\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects
对explorer进行bho注入．
4,修改ini文件的rename字段，在计算机重新启动的时候替换掉一个系统文件．
5,自动收集用户机器上的信息，如用户名，操作系统的版本，磁盘容量等．还能自动连接到irc服务器，黑客可以通过irc控制用户机器，进行破坏操作．
6,还能对特定网站进行dos攻击．
