病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
39424
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个感染.htm.asp.html脚本文件的病毒，感染后的脚本会连接利用ANI漏洞的网页下载其他病毒。
1、从C盘开始遍历本地磁盘，感染后缀名为.htm.html.asp的脚本文件，不感染路径中含有如下字符串的文件：
DocumentsandSettings
ProgramFiles
Windows
WINDOWS
WINNT
若符合要求，创建线程感染文件。
每隔一个小时，感染一次。
2、创建病毒服务：
服务名：Random
显示名：Alertor
启动类型：自动
服务描述：通知所选用户和计算机有关系统治理级警报。
3、感染后的网页会连接利用了ANI漏洞的网页下载其他病毒。
