病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
57344
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过漏洞传播的黑客后门病毒。该病毒通过漏洞MS04-007、MS04-011、MS03-026、MS05-039进行攻击传播。该病毒的主要危害是连接IRC聊天服务器，接收黑客指令执行相应操作，使用户被远程控制，沦为“肉鸡”；该病毒还会下载并执行其它病毒。建议用户及时升级杀毒软件的病毒特征库。
1，生成文件
%windows%\win32ssr.exe
2，添加注册表启动项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr
"ImagePath"="%windows%\win32ssr.exe"
3，其它
下载病毒%systemRoot%\DOCUME~1\ADMINI~1\LOCALS~1\TemporaryInternetFiles（建议清空）文件夹下，并拷贝到c:\U.exe并执行。
4，执行c:\U.exe后生成如下病毒文件：
%system%\drivers\netpt.sys
%system%\perfont.exe
%system%\wbem\wmiprvi.dll
添加的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT
"ImagePath"="%system%\drivers\netpt.sys"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfFont
"ImagePath"="%system%\perfont.exe"
HKEY_CLASSES_ROOT\CLSID\{4DE225BF-CF59-4CFC-85F7-68B90F185355}
