病毒别名：

处理时间：2005-10-19

威胁级别：★

中文名称：

病毒类型：黑客程序

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个后门程序．

该病毒运行后，能注入explorer，在任务管理器中无法看到该病毒的进程．能修改系统的ini文件其中的一个字段，使计算机重新启动的时候替换掉一个系统文件，达到隐藏自身的目的．该病毒能自动收集用户机器上的信息，如用户名，操作系统的版本，磁盘容量等．还能自动连接到irc服务器，黑客可以通过irc控制用户机器，进行破坏操作．

1,释放病毒文件到系统目录，病毒名为随机命名．

2,增加注册表项:

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

＂＂ = ＂.EXE ＂

达到自启动的目的

3,修改注册表项：

Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects

对explorer进行bho注入．

4,修改ini文件的rename字段，在计算机重新启动的时候替换掉一个系统文件．

5,自动收集用户机器上的信息，如用户名，操作系统的版本，磁盘容量等．还能自动连接到irc服务器，黑客可以通过irc控制用户机器，进行破坏操作．

6,还能对特定网站进行dos攻击．