病毒名称(中文):AUTO下载者110592

病毒别名:AUTO蠕虫下载者110592

威胁级别:★★☆☆☆

病毒类型:蠕虫病毒

病毒长度:110592

影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个蠕虫病毒，也可以说是个盗号木马。后面的数字是随机生成的，该病毒运行后，会替换用户电脑中%WINDOWS%\\system32\\目录下的userinit.exe文件，然后从网上下载其它病毒程序。它还会在各分区生成AUTO病毒，利用U盘等移动设备传播自己。

1.病毒运行后，产生以下病毒文件

%system32%\tfs.dll

%system32%\\drivers\\plmm.txt

%system32%\\drivers\\1.txt

%system32%\\drivers\\2.txt

%system32%\\drivers\\3.txt

... ...

%system32%\\drivers\\24.txt

%system32%\\drivers\\25.txt

2.在各分区生成autorun.inf文件及病毒程序的副本，当用户双击打开某个分区时，会自动运行病毒程序。

3.替换用户系统中的%system32%\\userinit.exe程序，以便随系统自动启动，并保护病毒文件不被删除。

4.连接网络，从网上下载其他程序，在本机运行。