病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
59904
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
概要:
该病毒为Windows平台下感染.exe文件、盗取用户传奇游戏帐号木马，同时具有蠕虫性质的综合型病毒，并且通过开放的网络资源传播病毒。该病毒大小为59k。
传播途径:
病毒主要通过网络共享资源、捆绑程序、邮件方式进行传播。
1、病毒运行后，会将自身拷贝到windwos目录生成以下文件:
%WinDir%\Logo1_.exe
2、同时病毒会在运行过程中释放出以下文件到病毒当前目录,同时注入该文件至explorer进程中:
病毒当前目录\virdll.dll
3、病毒在系统注册表中生成如下键值：
[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]
"auto"="1"
4、病毒同时感染用户机器上的exe文件，
但是，它不会感染以下文件夹中的文件：
system
system32
windows
DocumentsandSettings
SystemVolumeInformation
Recycled
winnt
ProgramFiles
WindowsUpdate
WindowsMediaPlayer
OutlookExpress
InternetExplorer
ComPlusApplications
Messenger
NetMeeting
MicrosoftOffice
InstallShieldInstallationInformation
MicrosoftFrontpage
MSNGamingZone
5、病毒运行时尝试以用户名为"administrator"访问以下网络可用资源:
\admin$
\ipc$
6、病毒运行过程中会删除以下反密码防盗软件:
SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\密码防盗专家综合版
7、查找以下窗体标题/进程名,进行终止内存中相关的杀毒软件：
RavMon.exe
RavMonClass
天网防火墙个人版
Tapplication
天网防火墙企业版
噬菌体
TfLockDownMain
ZoneAlarm
ZAFrameWnd