病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
81492
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个线程注入木马，而且该病毒会下载。
1、生成的文件
%SystemRoot%\system32\WinLog.inf
%SystemRoot%\system32\atom.exe
2、添加启动项
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
"shell"="Explorer.exe%SystemRoot%\system32\atom.exe"
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"(Default)"="%SystemRoot%\system32\atom.exe"
3、该病毒会尝试下载regsrv32.dll文件
http://www.1000tool.***/IEBand/regsrv32.dll
http://www.e26.**/downloads/regsrv32.dll
4、该病毒一些安装信息
----------------------------
=============Installnewversion==============
0.stopMonThread
1.setrunonwindowsstart---DoReg....
2.selfextractstart
3.selfextractOK!!!-----injectdll