病毒名称(中文):
桌面伪装木马23552
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
23552
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马下载者病毒。该病毒运行后，释放一个伪explorer.exe，以便随系统自动启动。从配置信息中读取下载的网址，从该网址处下载其他病毒到用户系统中运行。
1.病毒运行后，产生以下病毒文件
%system32%\BOLE.ini
%system32%\explorer.exe
%system32%\netsrv.dll
2.病毒在system32目录下释放了一个explorer.exe，系统在用户登录后会运行病毒释放的explorer.exe，病毒借此随系统自动启动。
3.根据病毒生成的配置信息中的网址和更新日期下载其他病毒程序在用户系统上运行。