病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
其它
病毒长度:
49152
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个感染型病毒，感染后缀名为.scr.exe的可执行文件，并会连接网络下载其他病毒。另外，该病毒会自更新。病毒通过可移动磁盘和网络共享传播。
1、创建互斥体“MYISPROGRAMMER”，若已经存在则退出
2、启动IE进程，并注入病毒代码，从如下网址下载病毒并运行：
h**p://kh.t**tkl.cn/1.exe
h**p://kh.t**tkl.cn/2.exe
h**p://kh.t**tkl.cn/3.exe
下载到本地如下目录：
C:\ProgramFiles\CommonFiles\System\d1.exe
C:\ProgramFiles\CommonFiles\System\d2.exe
C:\ProgramFiles\CommonFiles\System\d3.exe
3、释放病毒文件到如下路径：
C:\ProgramFiles\CommonFiles\System\she.dll
4、创建线程，遍历本地磁盘和网络磁盘，感染.exe.scr为后缀名的可执行文件。
5、每隔300秒检测是否有可移动磁盘，假如有会在其根目录下创建如下病毒文件：
autorun.inf
autorun.vbs
autorun.exe
6、病毒从如下网址下载版本信息文件，发现新版本时会下载新版本替换就版本：
h**p://kh.t**tkl.cn/ver.txt