病毒大百科

这是一个病毒。该病毒运行后会修改用户的计算机，用户机器上运行的流行杀毒软件和防火墙，从网络上恶意软件，造成用户对电脑的使用极为不便。

病毒运行后

1、修改注册表

修改注册表让用户无法查看隐藏文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckValue"=dword:00000006

添加注册表启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SoundMan.exe"

在注册表里修改txt文件的文件关联，用户打开txt文件时病毒就会被运行
[HKEY_CLASSES_ROOT\txtfile\shell\open\command]
"notepd.exe %1"

2、下载恶意程序,并运行
SoundMan.exe
notepd.exe
ineters.exe

3、监视注册表，如果用户修改或删除了病毒所有的注册表键值，病毒会马上将其恢复过来

4、让用户无法打开进程管理器，用其他进程查看软件能看到进程里有SoundMan.exe进程

5、关闭木马克星，瑞星，金山，360，卡巴等杀毒软件的防火墙以及服务。