病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
5250
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个“顶狐下载者”生成的病毒文件，用于到作者指定的网址下载病毒。
1、病毒复制自身到如下路径并删除自身：
%system%\wdfmgr32.exe
2、添加注册表项自启动：
[HKLM\software\microsoft\windows\currentversion\run]
"wdfmgr32"="C:\WINDOWS\system32\wdfmgr32.exe"
3、启IE进程，从以下网址下载病毒文件：
http://bugger.cn/**/ppzt.exe
http://bugger.cn/**/jh.exe
http://bugger.cn/**/xyq.exe