病毒名称(中文):
黑色冰蛋51712
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
51712
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个黑客程序。会修改注册表、创建系统服务。然后制造后门，连接指定的远程地址等待黑客命令。该毒还会在中毒电脑中建立标记，避免重复感染。
在磁盘中释放出以下文件:
C:\WINDOWS\img3858.zip
C:\WINDOWS\sysvn.exe
病毒会连接作者指定的网址:
域名:"nam***me.pinkx.info"端口:20733(TCP)
在磁盘中创建以下配置文件:
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"username""chs"
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"ID""3177"
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"ver""050718"
在系统中创建了以下进程:
"sysvn.exe"
病毒会创建了一个互斥体zjKgi，防止重复运行
病毒会通过以下途径传播:
病毒会利用网络进行传播