病毒大百科

这是一款后门程序,允许黑客在客户毫不知情的情况下,通过网络远程控制客户计算机.在客户计算机上创建服务,以达到开机能自启动自身.创建 iexplorer.exe 并把病毒代码注入,达到隐藏的效果.

病毒运行后复制自身至
%windir%\lsuss.exe
并通过批处理把病毒源文件删除.

病毒创建注册表启动项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Connections Manage Type dword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Connections Manage Start dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Connections Manage ErrorControl dword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Connections Manage ImagePath %windir%\lsuss.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Connections Manage DisplayName "NeCM"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Connections Manage ObjectName "LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Connections Manage Description "管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。"

病毒运行后创建 iexplorer.exe 进程并把自身的代码注入,达到隐藏的效果. iexplorer.exe 进程无法从系统的任务管理器里查找的到.

病毒会在用户计算机上开启socks5代理服务和http代理服务.

成功连接至木马种植者后,木马种植者可以从控制端远程查看用户屏幕内容、实时监视/控制用户摄像头、记录中文聊天记录、查看/下载用户机器上的任意文件、查看/终止用户任意进程.