病毒大百科

此病毒通过贡献文件网络和mIRC传播, 它可以通过网络, 猜弱密码.

1. 拷贝到
%Sys32%
下, 文件名可能为
Bling.exe
Netwmon.exe
Wuamgrd.exe
2. 可能结束安全软件的进程
3. 可能连接指定的IRC服务器, 并加入个频道接受指令
4. 可能在下了子键中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\OLE
中添加些键值