病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
45057
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
这是一个用VB编写的木马程序。病毒运行后会在分区根目录生成autorun病毒，并生成注册表启动项，以自启动。病毒通过加载两个进程，互相进行守护，假如留有一个的话，会再次生成。另外，病毒尝试查找特定窗口，成功则使用Shutdown.exe-s关闭用户计算机。
1.生成文件
{盘符}:\autorun.inf
{盘符}:\,.exe
%windir%\debug\autorun.inf
%windir%\debug\,.exe
2.生成注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,"C:\,.exe-startup"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run;"%windir%\Debug\,.exe-sta"
3.加载两个进程，互相进行守护，假如留有一个的话，会再次生成
4.尝试查找特定窗口，成功则使用Shutdown.exe-s关闭用户计算机