病毒名称(中文):
病毒别名:
威胁级别:
★★★☆☆
病毒类型:
广告软件
病毒长度:
影响系统:
Win9xWinNT
病毒行为:
这是一个危害较大、极难清除的恶意软件。该恶意软件使用驱动技术感染winlogon.exe文件，并以“流文件”形式释放一个dll文件。通过被感染的winglogon.exe进程启动该dll程序，该dll程序会下载安装更多的恶意软件。
1，生成文件
%system%\main.sys
2，添加注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EXAMPLE
3，感染文件
感染%system32%winlogon.exe，作用是启动另一个dll文件。
4，释放文件
假如磁盘为ntfs格式，释放流文件到%system%\ws2_32.dll:fork2；假如磁盘为fat32格式，则释放文件到%system%\wsys.dll。
该dll文件由被感染的winlogon.exe加载运行。
5，主要危害
释放的dll文件会下载安装其它恶意软件。
