订阅病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
110592
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个病毒下载器，它能下载木马种植者指定的地址，它还能通过局域网共享传播，
建议用户要设定Windows的登录密码，并不能过于简单。
1：拷贝文件
病毒运行后，会把自己拷贝到系统目录里面
%system%\\servet.exe
并加上隐藏属性，之后自删除。
2：加载服务
病毒会注册一个名为WindowsDown的服务，指向病毒体，
使病毒能以服务的形式随系统启动。
3：下载程序
病毒把自己注入IE的进程，然后把IE的Contex内容改写为病毒体的下载代码，
使IE直接运行病毒体的下载代码，用户用进程工具并不会发现IE注入前后的变化。
病毒下载如下程序:
http://www.***mm.com/down1/1.exe
http://www.***mm.com/down1/2.exe
http://www.***mm.com/down1/3.exe
http://www.***mm.com/down1/4.exe
http://www.***mm.com/down1/5.exe
http://www.***mm.com/down1/6.exe
http://www.***mm.com/down1/7.exe
http://www.***mm.com/down1/8.exe
http://www.***mm.com/down1/9.exe
http://www.***mm.com/down1/10.exe
这些文件是游戏木马和灰鸽子病毒，使用户的机器染上更多的病毒。
4：通过局域网感染
病毒会用WNetOpenEnum函数枚举局域网内的其它机器，并尝试用空密码登录，
一但登录成功，则把自己拷贝到远程机器的C盘根目录下，并添加autorun.ini文件，
远程机器一但双击打开C盘的分区时，病毒就会感染目标机器，而受感染的目标机
就会找其它密码的机感染，如此循环，消耗了网络资源。
