病毒别名：

处理时间：2005-08-24

威胁级别：★

中文名称：

病毒类型：恶作剧程序

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个用Borland Delphi写的一个joke(玩笑)病毒,该病毒运行时需要一个Access的数据库lidb2.mdb,如果没有该数据库病毒将无法正常运行.但是病毒还时会弹出一个窗口.病毒在运行时会尝试把自己拷贝到U盘中去.

1.生成文件:

%System%\\Sysnote.exe

2.添加注册表起始项,是病毒开机运行:

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

worknote1

Sysnote.exe

3.并且生成以下注册表项:

HKCU\\Software\\Microsoft\\Lixuejiang\\project1