病毒名称(中文):
涂改者234496
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
恶作剧程序
病毒长度:
234469
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个恶作剧程序，复制自身到系统目录，设置自身为系统隐藏文件，并通过添加到系统服务方式随系统启动。该程序会修改系统文件夹选项中的“显示隐藏文件”部分来保护自身，并且修改exe文件的关联方式。
1.复制文件：
%sys32dir%\isass.exe
2.添加到到注册表：
添加以下键值，添加到系统服务，随系统启动：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSNetManagerXp]
ImagePath"%sys32dir%\isass.exe"
DisplayName"CSNetManagerXp"
ObjectName"LocalSystem"
修改以下注册表键值，使系统不显示隐藏文件：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
HideFileExtdword:00000000->dword:00000001
ShowSuperHiddendword:00000001->dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]
UncheckedValuedword:00000000->dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
UncheckedValuedword:00000001->dword:00000000
修改以下键值，达到改变exe文件的关联名称的目的：
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile]
@"应用程序"->"FileFolder"
3.破坏方式
该恶意程序复制自身到系统目录，设置自身为系统隐藏文件，并通过添加到系统服务方式随系统启动。该程序会
修改系统文件夹选项中的“显示隐藏文件”部分来保护自身，并且修改exe文件的关联方式，使exe文件的属性显示
为“FileFolder”。
