病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
黑客程序
病毒长度:
1171456
影响系统:
Win9xWin2000WinXP
病毒行为:
该病毒属后门类，是灰鸽子的变种，病毒运行后衍生病毒文件到系统目录下，修改注册表，
创建服务，并以服务的方式达到随机启动的目的;病毒运行后可远程控制用户机器。
1.生成文件
%Windir%\winnt268.bmp
2.生成服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messengers
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messengers
Type=dword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messengers
Start=dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messengers
ErrorControl=dword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messengers
ImagePath=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,77,69,6e,6e,74,32,36,38,2e,62,6d,70,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messengers
DisplayName="Messengers"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messengers
ObjectName="LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messengers
Description="TransmissionclientandserverbetweentheNETSENDandAlerterserviceinformation."
3.病毒利用Word程序的图标进行伪装.
4.病毒运行后会创建一个winnt268.bmp的进程.
5.病毒运行后会在%Windir%下生成一个"Uninstal.bat"的批处理文件，用于实现自删除.
6.病毒运行后可远程控制用户机器.