病毒别名：

处理时间：2005-08-05

威胁级别：★

中文名称：

病毒类型：蠕虫

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个集木马、蠕虫一体的病毒。它复制自身到系统目录，并添加启动项；发作时生成一个临时病毒文件，注入到explorer.exe进程；它会关闭一些安全服务；从网上下载其他病毒；搜索本地邮件地址，发送邮件进行传播；给用户植入后门，使用户信息安全得不到保障。

1，隐蔽性强

1) 首先生成%temp%\\???.exe，并执行???.exe，自身退出

2) ???.exe生成%temp%\\???.tmp，并注入到explorer.exe，???.exe退出

3) ???.tmp拷贝病毒到%system32%\\thhellsedujsfl.exe

4) 删除临时文件 ???.exe、???.tmp

5) 病毒运行时，首先生成临时文件%temp%\\???.tmp，注入???.tmp到explorer.exe，自身退出。

2，生成文件

%system32%\\thhellsedujsfl.exe

%temp%\\???.tmp

3，添加启动项

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

fovflsoigxfmx = "%system%\\thhellsedujsfl.exe"

4，随机邮件内容

1) Osama Bin Laden Captured.

Attached some pics that i found

2) Saddam Hussein - Attempted Escape, Shot dead.

Attached some pics that i found

3) Testing

4) Secret!

1) Hey, Remember this?

2) Hello, Long time! Check this out!

3) Hey, I was going through my album, and look what I found..

4) Hey, Check this out :-)

1) +++ Attachment: No Virus found

+++ Panda AntiVirus - You are protected

+++ www.pandasoftware.com

2) +++ Attachment: No Virus found

+++ Norman AntiVirus - You are protected

+++ www.norman.com

3) +++ Attachment: No Virus found

+++ F-Secure AntiVirus - You are protected

+++ www.f-secure.com

4) +++ Attachment: No Virus found

+++ Norton AntiVirus - You are protected

+++ www.symantec.com

附件名可能：

1) Cool

2) pics.1

3) funny.1

4) bush.1

5) joke.1

6) secret.2

1) .pif

2) .scr

3) .exe