病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
193381
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个用了Rootkit技术隐藏自己的击键记录器，它能记录下用户的击键动作并发送到网站上去，
木马种植者可以通过观察击键记录推断出用户的密码。
1：拷贝文件
病毒运行后，会把自己拷贝到下面的路径下
C:\Windows\system32\updata.exe
2：注册服务
病毒会在系统中注册一个服务，命名为DDOSServer
并指向病毒体，并把服务的类型设为自动，使病毒能随
Windows而启动。并且该服务名是可以按木马种植者的需要而改变。
3：自删除
病毒会在当前的目录下生成一个名为"_deleteme.bat"的文件，
写入并运行自删除的脚本，删除了病毒体。
4：使用了ROOTKIT技术隐藏自己
病毒使用了Rootkit技术隐藏自己的进程，在任务治理器中无法看到病毒的进程，
增加了查杀病毒的难度。
5：记录并发送用户击键动作并上传
病毒首先下载
http://love.*******eng.com/ip.txt
这个文件，并读取其中的地址，
并把病毒了用户击键动作的文件上传到该文件的地址上去，
如当前的上传地址是
http://218.3.**.**:8000/wwwroot/
使用户的击键被木马种植者得知，
木马种植者可以通过查看击键记录推断用户的帐号与密码。