病毒名称(中文):
科多兽
病毒别名:
ePower
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
178688
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是感染型蠕虫病毒"科多兽"新变种，感染扩展名为.exe的文件，会通过局域网传播。
1、病毒运行后会从资源释放大量文件到到%tmp%目录，文件名为随即生成。其中会有一个文件名为wowexec.tmp的病毒文件，以及名为mediaSups.exe的病毒副本。
2、创建进程运行该释放的文件。
3、从资源中释放驱动文件到%system%目录下，文件名随机（扩展名为sys）。之后会删除该文件。
4、修改注册表，创建名字为MediaDrver的服务.
5、创建线程，功能如下：
线程1：枚举网络可用资源，尝试通过IPC连接传播自身；
线程2：连接网络下载其他多种病毒，
线程3：从Z盘到B盘，搜索所有exe为扩展名的文件，并感染(系统盘除外)。
