病毒名称(中文):
泽拉丁
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
19658
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是泽拉丁的一个变种，它能慌报系统中存在间谍软件，并下载广告程序。
1：复制病毒体
病毒运行后，会把自己复制到系统目录中
C:\\Windows\\xpupdate.exe(路径固定)
2：注册表
病毒会在注册表中添加启动项
HKEY_CURRENT_USER\\Software\\Microsoft\\CurrentVersion\\Run
"Windowsupdateloader"="C:\\Windows\\xpupdate.exe"
并尝试删除以下键值
HKEY_CURRENT_USER\\Software\\Microsoft\\CurrentVersion\\Run
internat.exe
3：显示提示信息
病毒会在系统托盘处显示一图标，每隔10秒提示以下信息:
Yourcomputerisinfected!
Windowshasdetectedspywareinfection!
itisrecommendedtousespecialantispywaretools
topreventdataloss.Windowswillnotdownload
andinstallthemostup-todateantispywareforyou.
Clickerheretoprotectyourcomputerfromspyware!
提示系统中有间谍软件，并使用以下连接下载软件安装包：
http://download.***********.com/download.php?&advid=00000278&u=%u&p=%u
下载到C:\ProgramFiles\***********\*****Sentry.exe
下载的是一个广告程序安装包，使用户的计算机被安装上广告程序。
