Worm.Zhelatin.gp

病毒别名： 处理时间：2007-03-30 威胁级别：★★

中文名称：泽拉丁 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是"泽拉丁"的一个变种，并使用了rootkit技术隐藏自己。

1：拷贝文件

病毒会把自己拷贝到system32下，并释放一个Banwarum病毒

%system%\\\\taskdir.exe

%system%\\\\adir.dll (Worm.Banwarum.f.4608)

2：注册表

病毒会添加注册表自启动项

HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run

taskdir == "%system%\\\\taskdir.exe"

3：通过邮件传播

病毒会扫描outlook的地址本，并向里面的邮件地址发送

附加了本身的带毒邮件，建议用户不要打开来历不明的邮件。

4：隐藏自己

病毒使用了rootkit隐藏自己的进程与文件。