病毒大百科

    这是一个木马程序。病毒运行后先将自身复制至系统收藏夹目录下，并释放病毒文件，通过注册系统服务来达到自启动目的。病毒通过注入的方式在进程中查找并结束360安全卫士的360tray.exe进程，还会在用户计算机上创建一伪装的svchost.exe进程，打开计算机后门，提供给远程黑客控制。

1.复制自身至
%commonprofiles%\Favorites\netservice.exe
释放
%commonprofiles%\Favorites\plug\001.dll
%commonprofiles%\Favorites\plug\key.dat
使用批处理删除自身

2.生成注册表项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETSERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup netinfo "`1204768;/1067(hzn;:34586<>7173109贡譅=谐邓闭溜阵军989,30)=@*0L,G6)@3989103BF478912;456789123551?JOCDE:17D0JC5:@@24<82<"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup cover "up"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup pid "1096"

3.生成系统服务
服务名称："netservice"
显示名称："远程管理软件显示信息"
路径："%commonprofiles%\Favorites\netservice.exe"

4.病毒通过注入的方式在进程中查找360安全卫士的360tray.exe进程，如果找到则结束它

5.病毒会在用户计算机上创建一伪装的svchost.exe进程，打开计算机后门，提供给远程黑客控制