病毒别名：

处理时间：2004-06-22

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Windows 2000, Windows 95, Windows 98, Windows Me,

病毒行为:

编写工具:

汇编语言编写，upx压缩

传染条件:

这是一个病毒下载程序，这类病毒本身并没有危害，而是运行后会从网上下载新病毒到本机并运行。

发作条件:

系统修改:

1，运行后木马下载器会到

http://petite-virgins.biz/dl/

http://only-virgins.com/progs/

下载病毒并拷贝到%system%reg33.exe后运行

发作现象:

运行后会结束以下程序

MCUPDATE.EXE

CFIAUDIT.EXE

AVXQUAR.EXE

AUTOUPDATE.EXE

AUTOTRACE.EXE

AUTODOWN.EXE

AUPDATE.EXE

NUPGRADE.EXE

UPDATE.EXE

ICSUPP95.EXE

ICSSUPPNT.EXE

DRWEBUPW.EXE

LUALL.EXE

AVPUPD.EXE

AVWUPD32.EXE

ATUPDATE.exe

特别说明: