病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
14470
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下通过网络下载QQ木马、网游木或其它病毒的下载器，病毒运行后将自己伪装成伪系统正常文件，并利用非凡技术将病毒代码注入到系统正常进程中，以绕过网络防火墙的监视。然后下载其它病毒。
1、病毒复制自身为以下伪系统正常文件:
%SysRoot%\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\WinNice.bak
2、释放出以下病毒文件:
%SysRoot%\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\WinNice.dll
%SysRoot%\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\WinNice.bkk
3、病毒添加以下注册表项，使病毒开机后自动运行:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
"Winnice.dll"="%SysRoot%\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\WinNice.dll"
4、网络连通时，病毒通过注入代码到系统正常进程"explorer"中，然后通过该进程连接以下网址，下载其它病毒:
http://www.z9**.net/verser/versers.txt
