病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
黑客工具
病毒长度:
1089536
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒属后门类，是上兴远程控制的变种，病毒运行后衍生病毒文件到系统目录下，修改注册表，
创建服务，并以服务的方式达到随机启动的目的;病毒运行后可远程控制用户机器。
1.生成文件
C:\ProgramFiles\CommonFiles\MicrosoftShared\MSInfo\rejoice2007.exe
2.生成服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2007
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2007
Type=dword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2007
Start=dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2007
ErrorControl=dword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2007
ImagePath=hex(2):43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,43,6f,6d,6d,6f,6e,20,46,69,6c,65,73,5c,4d,69,63,72,6f,73,6f,66,74,20,53,68,61,72,65,64,5c,4d,53,49,4e,46,4f,5c,72,65,6a,6f,69,63,65,32,30,30,37,2e,65,78,65,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2007
DisplayName="Windows_rejoice2007"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2007
ObjectName="LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2007
Description="上兴远程控制服务端"
3.病毒运行后会在C:\ProgramFiles\CommonFiles\MicrosoftShared\MSInfo下生成一个delet.bat的批处理文件实现自删除源文件.
4.病毒运行后可远程控制用户机器.
