病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
23552
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个后门程序，运行该病毒会在系统留下后门，同时它会自动传播，
建议电脑用户安装防火墙和升级杀毒软件，以免感染受害。
1、生成的文件
%SystemRoot%\system32\svhos.exe
2、添加系统服务，其增加相关注册表为：
HKLM\System\CurrentControlSet\Services\SVsys
"Type"="0x110"
HKLM\System\CurrentControlSet\Services\SVsys
"Start"="0x2"
HKLM\System\CurrentControlSet\Services\SVsys
"DisplayName"="SVservice"
HKLM\System\CurrentControlSet\Services\SVsys
"ImagePath"="%SystemRoot%\system32\svhos.exe"
HKLM\System\CurrentControlSet\Services\SVsys
"Description"="HandlingallSVservices."
3、该病毒会利用mssqlserver，ftp及系统若口令等漏洞感染网络中的其他机器，
并使其成为感染愿，若传播开来会严重阻塞网络。
4、该病毒会下载。
5、该病毒会访问下列网站
asd.a**erasd.com
asd.ambe**cv.com
5、该病毒会生成一批处理文件terminate.bat实现自删除。