病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
57390
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个会发垃圾邮件的木马。同时它随时访问指定网址更新病毒。
1、生成的文件
%SystemRoot%\system32\sywsvcs.exe
2、病毒运行后删除原病毒文件
3、添加注册表自启动项
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"aupd"="%SystemRoot%\system32\sywsvcs.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
"aupd"="%SystemRoot%\system32\sywsvcs.exe"
4、更新病毒的下载地址
http://216.255.1**.234/cntr/bin/latest.exe
5、收集用户信息并提交到指定网页
6、会以nobody@mail.ru发垃圾邮件
7、该病毒会访问写列网址
http://216.255.1**.234/cntr/ab.php
http://69.50.1**.172/ab.php
http://69.50.1**.106/ab.php
http://65.75.1**.190/ab.php
http://216.255.1**.235/clsr/main.php
