病毒别名： 处理时间：2007-04-25 威胁级别：★

中文名称： 病毒类型：Win32病毒 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个感染型病毒。运行该病毒会感染指定的文件。

1、根据常用软件安装目录感染以下名称文件，并将原文件备份为：%原文件名%.tmp

TIMPlatform.exe

QQLiveUpdate.exe

Qzone.exe

MagicFlash.exe

WinRAR.exe

2、在d，e盘生成autorun.inf和ghost.exe建立autorun启动

autorun.inf：

------------------------------------

[AutoRun]

OPEN=ghost.exe

shellexecute=ghost.exe

shell\\打开(&O)\\command=ghost.exe

-------------------------------------

3、该病毒会下载http://www.dj916.***/ie.txt下载配置文件，根据其中内容下载并运行其他病毒。

4、该病毒会生成并执行%原病毒名%.bat实现原病毒文件自删除。