病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
344064
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个后门病毒
1:拷贝病毒体
病毒运行后,会把自己拷贝到系统目录中
%system%\\explorer.exe
真实的explorer.exe应该是在%windows%目录下
2:添加启动项
病毒会在注册表中添加启动项
HEKY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
Update=%system%\\explorer.exe
3:开放端口供黑客控制
病毒会开放一端口供黑客控制,黑客一但连接成功,则可以完全控制远程计算机。