病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
8021
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为一下载木马。其本身对系统并无很大伤害，但它会下载并执行一后门程序，
使感染机器可以完全在黑客控制之下，危害极大。
建议电脑用户不要随便打开不明来历的可执行文件以免中毒受害。
1、该病毒的下载路径
http://www.54evil.***/inc/xxx.exe
2、该病毒将下载的后门程序命名为lsa.exe，存放在windows目录下
%SystemRoot%\lsa.exe
3、后门程序lsa.exe运行后，会在将自身拷贝到系统目录下并名为ppop.exe，然后执行ppop.exe并实现自删除。
%SystemRoot%\system32\ppop.exe
4、后门程序会自动访问61.188.39.206的web服务器，并将收集到的用户信息发送到该服务器。
5、该后门程序在系统装了一个名为PlugExperienceService的服务。
HKLM\SYSTEM\CurrentControlSet\Services\PlugExperienceService
"Description"="MicrosoftWindowsPlugExperienceService"
HKLM\SYSTEM\CurrentControlSet\Services\PlugExperienceService
"ImagePath"="%SystemRoot%\system32\ppop.exe"
