病毒名称：Win32/HLLW.Munster

中 文 名：网络红灯

病毒类型：网络蠕虫

病毒长度：25600字节

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

2005年3月3日，江民反病毒中心截获蠕虫Win32/HLLW.Munster“网络红灯”。该蠕虫可以以共享文件夹，软盘，压缩包为载体进行传播，并通过调用Windows函数使任务栏和系统托盘不断闪烁，造成被感染系统无法正常工作。病毒运行后，在系统目录下释放3578.exe（病毒主程序）、93756.tmp （恶作剧文件）和0383272.vbs（用于添加注册表启动项）文件。修改注册表，实现病毒程序的开机自启。搜索系统中名字中包含share字符串的文件夹，并将病毒主程序本身拷贝到其目录下，并可能将病毒程序文件伪装为某些杀毒软件，欺骗其他用户下载，造成更大规模的感染。搜索被感染系统中安装的Winzip和WinRAR 的主程序，并利用搜索到的Winzip或WinRAR主程序向系统中的.zip或.rar压缩文件中添加文件。将病毒体本身拷贝到软盘中，并命名为;).pif。在当前活动窗口中显示字符串“*-+[-Munzter by Byt3Cr0w/GEDZAC-]+-*”。并通过调用Windows函数使任务栏和系统托盘不断闪烁，造成被感染系统无法正常工作。监视系统的进程列表，终止某些杀毒软件的进程。通过修改系统目录下的hosts文件，屏蔽掉某些杀毒软件的升级网址。