病毒别名： 处理时间：2007-03-21 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒为Windows平台下通过网络下载QQ木马、网游木或其它病毒的下载器，病毒运行后将自己伪装成伪系统正常文件，并利用特殊技术将病毒代码注入到系统正常进程中，以绕过网络防火墙的监视。然后下载其它病毒。

1、病毒复制自身为以下伪系统正常文件:

%SysRoot%\\Program Files\\Common Files\\Microsoft Shared\\MSINFO\\WinNice.bak

2、释放出以下病毒文件:

%SysRoot%\\Program Files\\Common Files\\Microsoft Shared\\MSINFO\\WinNice.dll

%SysRoot%\\Program Files\\Common Files\\Microsoft Shared\\MSINFO\\WinNice.bkk

3、病毒添加以下注册表项，使病毒开机后自动运行:

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks

"Winnice.dll" = "%SysRoot%\\Program Files\\Common Files\\Microsoft Shared\\MSINFO\\WinNice.dll"

4、网络连通时，病毒通过注入代码到系统正常进程"explorer"中，然后通过该进程连接以下网址，下载其它病毒:

http://www.z9**.net/verser/versers.txt