病毒别名： 处理时间：2006-07-20 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒为Windows平台下的木马下载器，病毒运行后将自己伪装成系统正常文件以迷惑用户并将自身设为自动启动，当网络资源可用时病毒通过网络下载其它病毒。

病毒主要依靠欺骗方式进行传播。

1、病毒运行后将自身复制为以下伪系统正常程序:

%Windir%\\system32\\Reglog.exe

2、同时将自身添加为注册表自启动项，使病毒每次开机后自动运行下载其它的病毒:

[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"reglog" = "%Windir%\\system32\\Reglog.exe"

3、　网络资源可用时病毒通过网络下载以下可疑程序,下载完毕后运行相应的程序:

http://stat.ad218.com/poi.exe

http://stat.ad218.com/lkj.exe

http://stat.ad218.com/mnb.exe