§ 概述：

威胁级别：★

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个rootkit，利用驱动实现对特定文件的隐藏。

1、添加注册表项，添加一个驱动服务，开机自动加载。

2、设置回调函数，当系统创建一个进程是，检测是否为"Explorer"进程，若是则隐藏特定文件。

• MICROFLEECE
• Microkernel
• microlab
• MicroMV
• MicroMV磁带
• microphotograph
• microprocessor
• micropyle
• microscope
• microscopic
• microscopy
• microsecond
• Microsoft At Work Architecture
• Microsoft ISA
• MICROSOFT OFFICE
• Microsoft Office 2007 RTM Released
• Microsoft Windows
• Microsoft Windows live免费邮局攻略
• Microsoft Windows NT
• Microsoft Word
• microsoft.exe
• MicrosoftAgent允许远程执行代码漏洞
• MicrosoftIntelliType键盘驱动v6.02
• MicrosoftInternetTransfer控件
• MicrosoftWindows打印后台程序远程拒绝服务漏洞
• hpcfont.dll
• HP CloudSystem Matrix
• hpcmpmgr.exe
• HP Color LaserJet 1500L
• HP Color LaserJet 1600
• HP color laserjet 2500l
• HP Color LaserJet 2600n
• HP color laserjet 3500
• HP color laserjet 3600dn
• HP color laserjet 3700
• HP color LaserJet 4600dtn
• HP color laserjet 5500DN
• HP color laserjet 5550
• HP color laserjet 8550dn
• HP Compaq 8200 Elite AIO(A3L29PA)
• HP Compaq dx5150
• HP Compaq nc4400(RQ721PA)
• HP Compaq nx6325(RR665PA)
• HP Compaq nx6330(RQ709PA)
• HP Compaq Presario V3202AU
• HP Compaq Presario V3210AU
• HP Compaq Presario V3211TU
• HP Compaq Presario V3909TU
• HP CP1215
• HP CP1525n