病毒名称(中文):
感染虫下载器102400
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
102400
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个感染型病毒。该病毒运行后，会感染几乎所有的exe文件，并在各盘产生AUTO病毒。它还会连接网络，下载更多的病毒，给用户系统安全造成更大影响。
1.病毒运行后，生成以下病毒文件
c:\WINDOWS\system32\Com\lsass.exe
c:\WINDOWS\system32\Com\smss.exe
c:\WINDOWS\system32\Com\netcfg.dll
c:\WINDOWS\system32\Com\netcfg.000
2.在各盘目录下，autorun.inf和相应的病毒文件。
3.病毒运行后，感染所有符合条件的exe文件，使文件增大。
4.每次运行被感染的文件都会再次运行病毒。
5.病毒会先访问http://w.XXX.com/r.htm获取一个病毒文件列表，用户若安装有防火墙可拦截到此操作。
6.病毒通过IE浏览器连接到网络下载上述列表中的的病毒。
7.列表中含有盗号木马，ARP欺骗病毒等，将对同局域网用户造成极大印象，甚至造成局域网瘫痪。
