Win32/Mooder.h

病毒长度：8,192 字节

病毒类型：木马

危害等级：*

Win32/Mooder.h是一个木马程序，作为一个控制台程序运行。

传播过程及特征：

1.可能生成下列文件：

%windir%\\mood.exe

%windir%\\\\supertoy.exe

%windir%\\\\mood.bat

%windir%\\\\mood.cmd

%windir%\\\\mood.vbs

%windir%\\mood.htm

2.企图重写.exe, .bat, .cmd, .js, .vbs, .htm类型文件。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000), 或

C:\\Windows\\System32 (Windows XP)。