病毒名称(中文):
脚本下载器415
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
4156
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个脚本下载器程序。它会连接到指定的地址，下载其它病毒到用户电脑中运行，同时还会上传用户电脑的系统数据。
在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\oka0999.tmp
会从以下注册表中读取信息:
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer"
"HKCU\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"
在系统中创建了以下进程:
病毒会创建了一个互斥体G，防止重复运行
连接指定的网络进行信息传输