病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
178688
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马程序。病毒运行后先将自身复制至系统收藏夹目录下，并释放病毒文件，通过注册系统服务来达到自启动目的。病毒通过注入的方式在进程中查找并结束360安全卫士的360tray.exe进程，还会在用户计算机上创建一伪装的svchost.exe进程，打开计算机后门，提供给远程黑客控制。
1.复制自身至
%commonprofiles%\Favorites\netservice.exe
释放
%commonprofiles%\Favorites\plug\001.dll
%commonprofiles%\Favorites\plug\key.dat
使用批处理删除自身
2.生成注册表项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETSERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setupnetinfo"`1204768;/1067(hzn;:34586<>7173109贡譅=谐邓闭溜阵军989,30)=@*0L,G6)@3989103BF478912;456789123551?JOCDE:17D0JC5:@@24<82<"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setupcover"up"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setuppid"1096"
3.生成系统服务
服务名称："netservice"
显示名称："远程治理软件显示信息"
路径："%commonprofiles%\Favorites\netservice.exe"
4.病毒通过注入的方式在进程中查找360安全卫士的360tray.exe进程，假如找到则结束它
5.病毒会在用户计算机上创建一伪装的svchost.exe进程，打开计算机后门，提供给远程黑客控制
