病毒名称(中文):
碎骨魔
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
80896
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马程序。它运行后会修改系统时间和关闭安全工具，以及破坏用户磁盘中的大部分exe文件。它还会破坏系统安全模式，阻挠用户对它进行查杀。
1.生成文件：
C:\WINDOWS\system32\40622083941.cpx
C:\WINDOWS\system32\406220839412.CPX
C:\WINDOWS\system32\406220839421.cpx
文件名是随机的
2.修改注册表，实现木马开机自动运行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Drivers32
midi2"40622083941.CPX"
添加服务
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CAMP
删除注册表的安全模式
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal4D36E967-E325-11CE-BFC1-08002BE10318
3.运行后，强行篡改被感染计算机上的系统时间，致使某些安全软件失效。在被感染的计算机上搜索与安全相关的软件，
一旦发现便强行将其关闭，大大降低了被感染计算机上的安全性。破坏除了系统盘目录以外的exe文件，破坏后无法修复
