病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
36864
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的病毒程序.
该病毒能释放病毒文件,修改注册表
病毒添加%SYSTEM32%\WINhelp32.exe文件
病毒添加%SYSTEM32%\DirectX.exe文件
病毒添加%SYSTEM32%\abchelp.exe文件
此三个文件长度均为36,864
病毒添加HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows下的run项,值为"WINhelp32.exe"
病毒添加HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon下的shell项,值为"Explorer.exeC:\WINNT\System32
\DirectX.exe"
病毒添加HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices下的项,值为"abchelp.exe"