病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
31052
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个感染型病毒。运行该病毒会感染指定的文件。
1、根据常用软件安装目录感染以下名称文件，并将原文件备份为：%原文件名%.tmp
TIMPlatform.exe
QQLiveUpdate.exe
Qzone.exe
MagicFlash.exe
WinRAR.exe
2、在d，e盘生成autorun.inf和ghost.exe建立autorun启动
autorun.inf：
------------------------------------
[AutoRun]
OPEN=ghost.exe
shellexecute=ghost.exe
shell\打开(&O)\command=ghost.exe
-------------------------------------
3、该病毒会下载http://www.dj916.***/ie.txt下载配置文件，根据其中内容下载并运行其他病毒。
4、该病毒会生成并执行%原病毒名%.bat实现原病毒文件自删除。
