病毒大百科

该病毒是一个感染型病毒。运行该病毒会感染指定的文件。

1、根据常用软件安装目录感染以下名称文件，并将原文件备份为：%原文件名%.tmp
TIMPlatform.exe
QQLiveUpdate.exe
Qzone.exe
MagicFlash.exe
WinRAR.exe

2、在d，e盘生成autorun.inf和ghost.exe建立autorun启动
autorun.inf：
------------------------------------
[AutoRun]
OPEN=ghost.exe
shellexecute=ghost.exe
shell\打开(&O)\command=ghost.exe
-------------------------------------

3、该病毒会下载http://www.dj916.***/ie.txt下载配置文件，根据其中内容下载并运行其他病毒。

4、该病毒会生成并执行%原病毒名%.bat实现原病毒文件自删除。