病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个木马病毒,通过下载特定的文件,来远程控制用户机器,病毒通过多种方式隐藏于用户计算机上,为其他病毒做准备.

1.生成文件:

%system%\\System32\\win32.exe

%system%\\System32\\zlbw.dll

2.增加注册表起始项,使病毒开机运行.

HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\wupd

"C:\\WINNT\\System32\\win32.exe"

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\wupd

"C:\\WINNT\\System32\\win32.exe"

3.注册为服务项目:

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices\\wupd

"C:\\WINNT\\System32\\win32.exe"

4.设置互斥体"_zinjazer",保证系统中只运行一个.

5.从http://65.75.151.192/cntr/bin/shad.exe下载文件.

6.随机打开下面网址:

http://65.75.151.192/cntr/ab.php

http://fuckgoat.net/control/tot/ab.php

http://www.exelengineering.com/images/pics/ab.php

http://citrusresources.com.au/images/ab.php

http://aquanutechnologies.com/ab.php