病毒别名：Win32.HLLP.Gosus[AVP], W32.HLLP.Gosusub[NAV]

处理时间：2002-01-29

威胁级别：★★

中文名称：

病毒类型：Win32病毒

影响系统：Win9x / WinNT

病毒行为:

这是一个感染可执行文件的病毒，用高级语言编写。它既能感染本地磁盘，也能感染网络共享磁盘的文件。该病毒还会删除它找到的.txt文件。

1.被感染的文件长度增至49,103字节。在某些情况下，长度会轻微变化。 它将自身插入到至文件起始端，并改变文件的标题。在病毒体内带有GOSUSUB字府串。

2.当被感染文件运行时，病毒会将自身复制为：C:\\Windows\\Win386.exe。

3.在注册表的主键：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

中添加如下键值：

"win386"="C:\\WINDOWS\\win386.exe"

以便该病毒在每次重启 Windows 时运行。

4.病毒在System.ini文件中添加如下值：

shell=explorer.exe win386.exe

这样系统每次启动时，病毒会自动运行。

5.另外，该病毒还会在含有病毒的相同目录下创建新文件"_.exe。其中指的是被感染文件名。