病毒别名： 处理时间：2006-08-03 威胁级别：★

中文名称： 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个黑客后门病毒。该病毒的主要危害是通过IRC聊天室接受黑客的远程控制；并在后台开启ftp服务；该病毒会通过网络共享传播。

1，生成文件

%system%\\svcchost.exe

2，添加启动项

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"Windows System File" = "svcchost.exe"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce

"Windows System File" = "svcchost.exe"

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"Windows System File" = "svcchost.exe"

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Runonce

"Windows System File" = "svcchost.exe"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices

"Windows System File" = "svcchost.exe"

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Win32

"ImagePath" = "%system%\\svcchost.exe -netsvcs"