病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
16541
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是后门程序，会通过获得用户键盘输入的信息回传到黑客的服务器中，从而达到盗取用户
信息的目的。
1.病毒运行后，生成以下病毒文件
%windows%\Winsrv32.exe
%windows%\WinSrvGunVrs.exe
2.在注册表中添加病毒服务项
HKLM\system\CurrentControlSet\Services\WinSrvGunVrs
3.病毒会把自身复制到系统目录下，并创建服务。
4.修改系统时间。
5.获得用户在键盘上输入的信息，传送到黑客的服务器，以达到盗取信息的目的。