病毒大百科

这是泽拉丁的一个变种，它能慌报系统中存在间谍软件，并下载广告程序。

1：复制病毒体
病毒运行后，会把自己复制到系统目录中
C:\\Windows\\xpupdate.exe (路径固定)

2：注册表
病毒会在注册表中添加启动项
HKEY_CURRENT_USER\\Software\\Microsoft\\CurrentVersion\\Run
"Windows update loader" = "C:\\Windows\\xpupdate.exe"
并尝试删除以下键值
HKEY_CURRENT_USER\\Software\\Microsoft\\CurrentVersion\\Run
internat.exe

3：显示提示信息
病毒会在系统托盘处显示一图标，每隔10秒提示以下信息:
Your computer is infected!
Windows has detected spyware infection!
it is recommended to use special antispyware tools
to prevent data loss. Windows will not download
and install the most up-todate antispyware for you.

Clicker here to protect your computer from spyware!

提示系统中有间谍软件，并使用以下连接下载软件安装包：
http://download.***********.com/download.php?&advid=00000278&u=%u&p=%u
下载到C:\Program Files\***********\*****Sentry.exe
下载的是一个广告程序安装包，使用户的计算机被安装上广告程序。