病毒别名：TrojanDownLoader.Win32.Slime.b[AVP]

处理时间：2003-12-18

威胁级别：★

中文名称：史莱姆病毒变种

病毒类型：木马

影响系统：Win9x/NT/2K/XP/2003

病毒行为:

史莱姆病毒

编写工具：UPX压缩

传染条件:

A.人为安装或从网站自动下载

发作条件:

执行EXE文件时加载

系统修改:

A.复制病毒体到%System%中，文件名为"rundll.exe";

B.对于WINNT2KXP会感染感染文件"%System%

undll32..exe";

C.从指定网站上下载木马到%SystemRoot%目录下名为"internet.exe",并加载运行;

D.在注册表的主键:

HKEY_CLASSES_ROOTexefileshellopencommand

中修改如下键值为:

(默认) = "%System%

undll.exe "%1" %*"

发作现象:

要访问网络

特别说明:

A.该木马会从描写网站上下载执行木马等程序;