Worm/CsVir

病毒类型：蠕虫

病毒大小：45056字节

CS杀手（Worm/CsVir）为蠕虫病毒。该病毒通过向计算机的U盘和移动硬盘上复制自身传播，并修改CS游戏（“反恐精英”）主程序的文件名称。

病毒具体技术特征如下：

开启计时器，每5秒钟做下面的事情。

1. 拷贝自身到%SystemDir%\\Rundll.exe

2. 在注册表启动项HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Current Version\\Run下创建：

"Microsoft Service"="%SystemDir%\\Rundll.exe "

这样病毒在Windows启动时就得以运行。

3. 寻找CS游戏（“反恐精英”）的进程“Counter Strike”和“hl.exe”，一旦发现它们，就把可执行文件的扩展名修改成“.VIR”。如果您的CS游戏不能运行了，而游戏目录中存在同名的.VIR文件，说明您已经中毒。

4. 遍历盘符从C到Z的所有U盘和移动硬盘，向其中复制自身。病毒文件可能的名称有：

Important!.exe

look.exe

你的.exe

我的.exe

大家的.exe

快来看啊.exe

跑不掉了.exe

看不了.exe

找不到.exe

Found.exe

Lost.exe

猪.exe

美国.exe

日本.exe

联想.exe

3721.exe

搜Q.exe

QQ.exe

popo.exe

腐败.exe

软弱.exe

三个代表.exe

混账.exe

西天.exe