病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
52152
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个黑客程序，该病毒能释放病毒文件，并注入到explorer.exe,同时搜集用户信息，发送到指定地址。黑客还能控制该病毒发送垃圾邮件。
1，释放下列病毒：
%System%\mnew4win.exe
%System%\helpermnew4win.exe
2，添加注册表项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"mlrnew4"="%System%\mnew4win.exe"
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\InternetSettings
"ProxyEnable"="0"
"MigrateProxy"="1"
3，注入到Explorer.exe。
4，搜集用户信息，发送到下列地址：
http://**rnew4.**apeddw.info/qmgr**
5，接受到黑客命令，能够发送垃圾邮件出去。