病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
77824
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个感染型的盗号蠕虫。运行该病毒会感染系统盘下非系统目录的所有可执行文件,并且该病毒会通过网络自动传播。建议电脑用户更新病毒库查杀该病毒,以免中毒受害。
1、生成的文件
%SystemRoot%\system32\SERVICEMGR.EXE
2、添加注册表启动项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ServiceManager"="%SystemRoot%\system32\SERVICEMGR.EXE"
3、添加注册表标式
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\TimeZones\PM
"hi`b"="4w..."
4、该病毒会检测并盗取AOLMessenger,MSNMessenger,YahooMessenger及windows的帐号密码,并将盗取的帐号密码发送到指定的邮箱。