病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
3993
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下载器,它从网上下载可执行文件并执行。
1、将自身拷贝到%system%目录下,文件名为:svchost.exe
2、修改注册表。通过在HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\system\\下创建DisbaleTaskMgr(值为1)键来禁止运行任务治理器。
3、连接到http://www.cpu-****.com/mm.exe上下载可执行文件mm.exe到%Windows%目录或%system%目录下的QQHelp.exe文件中,并执行该文件。