病毒名称(中文):
脚本下载器2927
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
2927
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个脚本病毒。它的实质是一个远程木马程序，该毒会在电脑中实现自动运行，然后连接指定的远程地址。
在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\syskaka1.dll
C:\tempsysche.exe
C:\WINDOWS\SYSTEM32\sysrunche1.exe
在磁盘中删除了以下文件:
c:\tempsysche.exe
在注册表中创建了以下信息:
"HKLM\System\CurrentControlSet\Services\thekasever"
在注册表中设置了以下信息:
"HKLM\System\CurrentControlSet\Services\thekasever""ImagePath""C:\WINDOWS\SYSTEM32\sysrunchesever1.exe"
"HKLM\System\CurrentControlSet\Services\thekasever""DisplayName""thekasever"
在系统中创建了以下进程:
病毒会创建了一个互斥体FirstName，防止重复运行
"sysrunchesever1.exe"
在系统中创建了以下服务:
服务名:"thekasever(thekasever)"
映像路径:"C:\WINDOWS\SYSTEM32\sysrunchesever1.exe"
连接指定的地址，收发信息和指令
