病毒大百科

这是一个AUTO病毒。病毒成功运行后，会立即修改系统时间，使依赖系统时间的杀软失效，与此同时，创建映像劫持，使众多反病毒软件和安全软件无法使用。该病毒还具有隐藏的属性，容易逃过用户的眼睛。在各盘产生的AUTO病毒只要左键双击便会再次出发，并下载众多病毒。

1.病毒运行后，生成以下病毒文件
%Program Files%\meex.exe
%Program Files%\Common Files\Microsoft Shared\nqyltsy.exe
%Program Files%\Common Files\Microsoft Shared\ulcdqsp.inf
%Program Files%\Common Files\System\yedkreq.exe
在注册表中添加以下病毒注册项
HKCU\Software\emka
HKCU\Software\ermd
HKCU\S-1-5-21-180167451-1202660629-839522115-1003\Software\emka
HKCU\S-1-5-21-180167451-1202660629-839522115-1003\Software\ermd

2.病毒运行成功后，会立即修改系统时间为"2005-11-15",同时会使依赖时间的杀软失效，大大降低系

统安全性。

3.该病毒还会在注册表的三个根节点HKCU、HKLM、HKU下分别做了不同的操作。如添加注册表项、创建

映像劫持、添加病毒启动项等。

4.由于病毒创建了映像劫持，所以以下安全软件和反病毒软件均不可使用，包括有"360安全卫士"、"金

山毒霸"、"绿鹰PC万能精灵"、"Arswp"、"超级巡警"、"瑞星"、"卡巴斯基"、"NOD32"、"QQ医

生"、"SRENG"

5.在系统重启后，会发现病毒修改了隐藏属性，使具有隐藏属性的文件经过设置仍然不能显示出来。病

毒源文件具有隐藏属性，所以此时也无法找出病毒源。该病毒起了很好的伪装性

6.在各盘中生成AUTO病毒，分别是iluqcwr.exe和autorun.inf辅助文件。当用户左键双击进入该盘，立

即再次激活病毒。

7.通过特殊的方法使反间谍运行起来后，可以扫出有"AV终结者变种"、"OSO蠕虫"、"logogo"等隐蔽软

件，这些隐蔽软件破坏性极大，而且还会破坏安全模式，给用户带来巨大的系统威胁。