病毒大百科

这是一个会重启计算机的病毒，并且能盗取用户的信息发送到黑客的木马。

1：复制文件
病毒运行后，会把自己拷贝到以下几处：
C:\Documents and Settings\%username%\Local Settings\Application Data\csrss.exe
C:\Documents and Settings\%username%\Local Settings\Application Data\inetinfo.exe
C:\Documents and Settings\%username%\Local Settings\Application Data\lsass.exe
C:\Documents and Settings\%username%\Local Settings\Application Data\services.exe
C:\Documents and Settings\%username%\Local Settings\Application Data\smss.exe
C:\Documents and Settings\%username%\Local Settings\Application Data\winlogon.exe
C:\Windows\ShellNew\sempalong.exe

2：更改注册表
病毒会更改以下两处注册表，使自己能随Windows启动。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Tok-Cirrhatus -> "C:\Documents and Settings\%username%\Local Settings\Application Data\smss.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Bron-Spizaetus -> "C:\Windows\ShellNew\sempalong.exe"

3：枚举窗口
病毒会枚举桌面上所有的窗口，一但发现了常见的安全软件的窗口，并且该窗口处于活动窗口时，
就会重启计算机，严重影响了用户的工作。

4：发送用户信息
病毒会收集受感染计算机的信息，并把得到的信息通过电子邮件发送到木马种植者的信箱里，
造成用户的个人资料泄漏。