Win32.Joke.Sysnote.

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

恶作剧程序

病毒长度:

856064

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个用BorlandDelphi写的一个joke(玩笑)病毒,该病毒运行时需要一个Access的数据库lidb2.mdb,假如没有该数据库病毒将无法正常运行.但是病毒还时会弹出一个窗口.病毒在运行时会尝试把自己拷贝到U盘中去.

1.生成文件:

%System%\Sysnote.exe

2.添加注册表起始项,是病毒开机运行:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

worknote1

Sysnote.exe

3.并且生成以下注册表项:

HKCU\Software\Microsoft\Lixuejiang\project1

• ·Win32.Troj.QQShou.ab
• ·Win32.Troj.Small.az
• ·Win32.Troj.QQRob.ea
• ·Win32.Troj.QQRob.m
• ·Win32.Hack.msnBot
• ·Win32.Troj.GWGhost
• ·Win32.Hack.Huigezi.bv
• ·Win32.Troj.Dialer.kp
• ·Win32.Joke.MsgBoxBat
• ·Exploit.win32.ms04-028.