病毒大百科

这是一个木马下载器程序。它会修改注册表实现自动运行，如果成功运行起来后，就会从指定的地址下载15个其它木马病毒并运行。

1.程序运行后，生成文件
C:\WINDOWS\system32\lo.dll
C:\game.hiv
C:\play.hiv
C:\WINDOWS\system32\liveupdate.exe
C:\Documents and Settings\fish\Recent\virus.lnk

2.添加注册表项，实现开机自启动：
HKCU\Software\pchar\Explorer\Run\
wscripte "C:\WINDOWS\system32\liveupdate.exe"

3.该病毒把自身复制到系统盘system32下，改名为liveupdate.exe。并复制系统中的文件URLMON.DLL，将它改名为lo.dll，

放到system32下,接着，病毒在注册表中添加自启动项，当它成功运行起来后，就会从指定的地址
http://www.l**down.com.cn/img/logo1.exe
http://www.l**down.com.cn/img/logo2.exe
http://www.l**down.com.cn/img/logo3.exe
.
.
.
http://www.l**down.com.cn/img/logo14.exe
http://www.l**down.com.cn/img/logo15.exe

下载15个其它木马病毒并运行,它们都在system32下。