病毒名称(中文):
沼泽潜龙
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
36352
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个恶意的感染型病毒，病毒以感染EXE文件为目的，并采用独特
的文件感染方式，使对被感染文件的修复变得相当复杂。
1.被感染的文件一旦运行，首先释放另一病毒体（毒霸可查，Win32.Troj.Hidrag.a）到
%WinDir%目录下，并命名为svchost.exe。
2.病毒利用释放的svchost.exe文件使被感染的文件正常运行，然后病毒再将svchost.exe
文件创建为服务，服务名称是“PowerManager”，并用“Managesthepowersave
featuresofthecomputer.”的解释迷惑用户。
3.病毒所创建的服务运行后，会遍历所有硬盘，寻找EXE文件进行感染，直到所有的EXE的
文件被感染为止。
4.病毒代码中的字符串经过加密，并有如下字样：
HiddenDragonvirus.Borninatropicalswamp.