病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
102400
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下载木马。该病毒会下载病毒执行其他病毒。
1、将自身复制到system目录下
%SystemRoot%\system\smss.exe
2、添加启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
".nvsvc"="%SystemRoot%\system\smss.exe/w"
3、删除安全软件启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50