病毒别名： 处理时间：2006-08-07 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒为Windows平台下的病毒下载器，病毒运行过程中将下载代码注入系统正常进程中，网络状态可用时下载相关的病毒程序并运行。同时病毒过程中打开特定的网站。

病毒主要通过软件捆绑方式传播。

１、病毒运行过程中通过查找窗体类名为"Shell_TrayWnd"的方式进行定位explorer的进程。

2、注入代码后病毒执行如下命令:

regedit /s winpub.reg

3、病毒运行过程中通过以下命令调用ie打开相关的病毒网站:

cmd /c %SystemDrive%\\\\\\Progra~1\\\\Intern~1\\IExplore.exe http://www.71791.com

cmd /c %SystemDrive%\\\\\\Progra~1\\\\Intern~1\\IExplore.exe http://www.71791.com/news

cmd /c %SystemDrive%\\\\\\Progra~1\\\\Intern~1\\IExplore.exe http://www.71791.com/goodvip

cmd /c %SystemDrive%\\\\\\Progra~1\\\\Intern~1\\IExplore.exe http://www.71791.com/mm

4、当网络状态可用时，病毒尝试通过网络下载并运行以下程序:

http://xingz.3322.org/images/guest.exe