病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
80384
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个窃取用户信息木马病毒。该病毒会在系统安装伪系统服务欺骗电脑用户，
控制电脑，会收集用户信息。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、生成的文件
%SystemRoot%\KB860509.log
%SystemRoot%\system32\wmpStatus.dll
%SystemRoot%\boot.ini
%SystemRoot%\svchost.exe
%SystemRoot%\system32\SVCH0ST.exe
%SystemRoot%\userinit.exe
%SystemRoot%\system32\WinVer.ini
2、添加伪系统服务，实现自启动。
HKLM\System\CurrentControlSet\Services\Netwscsvc
"Type"="0x120"
HKLM\System\CurrentControlSet\Services\Netwscsvc
"Start"="0x2"
HKLM\System\CurrentControlSet\Services\Netwscsvc
"ImagePath"="%SystemRoot%\svchost.exe"
HKLM\System\CurrentControlSet\Services\Netwscsvc
"DisplayName"="NetworkwscsvcsharedaccessService"
HKLM\System\CurrentControlSet\Services\Netwscsvc
"Description"="安全中心与防火墙设置。"
3、该病毒在系统中安装类型为WH_MSGFILTER消息钩子监视用户电脑操作，
其申请进程为：%SystemRoot%\svchost.exe。
4、该病毒会开端口监视远程连接。
5、该病毒会生成a.bat批处理文件实现自删除。