病毒大百科

这是一个木马程序。它运行后会修改系统时间和关闭安全工具，以及破坏用户磁盘中的大部分exe文件。它还会破坏系统安全模式，阻挠用户对它进行查杀。

1.生成文件：
C:\WINDOWS\system32\40622083941.cpx
C:\WINDOWS\system32\406220839412.CPX
C:\WINDOWS\system32\406220839421.cpx
文件名是随机的

2.修改注册表，实现木马开机自动运行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
midi2 "40622083941.CPX"
添加服务
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CAMP
删除注册表的安全模式
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\
4D36E967-E325-11CE-BFC1-08002BE10318

3.运行后，强行篡改被感染计算机上的系统时间，致使某些安全软件失效。在被感染的计算机上搜索与安全相关的软件，

一旦发现便强行将其关闭，大大降低了被感染计算机上的安全性。破坏除了系统盘目录以外的exe文件，破坏后无法修复