病毒别名：

处理时间：

威胁级别：★★★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003

病毒行为:

编写工具:VC6.0编写，UPX压缩

传染条件:

发作条件:

系统修改:

A、自我复制到Windows目录

%SystemRoot%services.exe

B、在注册表主键：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"service" = "%Windir%services.exe -serv"

在注册表主键：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunServices

中删除如下键值：

"Taskmon"

"Explorer"

在注册表主键：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

中删除如下键值：

"KasperskyAV"

"System."

删除以下注册表键值：

HKEY_CLASSES_ROOTCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32

C、在C盘到Z中搜索名字中含有"Share"或"Sharing"字符串的文件夹。如果找到的文件夹不是CD-ROM， 则该病毒将它自己拷贝到该文件夹及其所有的字文件夹中，名字可能是以下所列名字列表中的一个：

doom2.doc.pif

sex sex sex sex.doc.exe

rfc compilation.doc.exe

dictionary.doc.exe

win longhorn.doc.exe

e.book.doc.exe

programming basics.doc.exe

how to hack.doc.exe

max payne 2.crack.exe

e-book.archive.doc.exe

virii.scr

nero.7.exe

eminem - lick my pussy.mp3.pif

cool screensaver.scr

serial.txt.exe

office_crack.exe

hardcore porn.jpg.exe

angels.pif

porno.scr

matrix.scr

photoshop 9 crack.exe

strippoker.exe

dolly_buster.jpg.pif

winxp_crack.exe

D、在Windows目录%SystemRoot%下创建一个名为40 .zip的文件，该压缩文件内为该病毒的众多拷贝。这些拷贝的文件名为以下字符串列表中的一些：

document

msg

doc

talk

message

creditcard

details

attachment

me

stuff

posting

textfile

concert

information

note

bill

swimmingpool

product

topseller

ps

shower

aboutyou

nomoney

found

story

mails

website

friend

jokes

location

final

release

dinner

ranking

object

mail2

part2

disco

party

misc

发作现象:

会弹出一个对话框，对话框上显示以下内容:

The file could not be opened!

特别说明: