病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
42619
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个隐蔽性很强的后门病毒。该病毒被执行时，首先会生成文件%system32%\Ybwgbsuf.d1l和%system32%\drivers\Ybwgbsuf.sys，然后执行驱动及Ybwgbsuf.d1l，前者保护病毒使得病毒文件及进程隐藏；后者会下载其它病毒并执行。该病毒运行完后会删除自身。Ybwgbsuf.sys会开机驱动级启动，然后监视病毒文件及进程不被显示。该病毒的隐蔽性非常强，使得用户很难发现。
1，生成文件
%system32%\Ybwgbsuf.d1l
%system32%\drivers\Ybwgbsuf.sys
2，添加注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ybwgbsuf
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs
3，其他技术
驱动保护，注入iexplore.exe进程
4，其他危害
从网上下载病毒
