一个蠕虫病毒
病毒行为：
病毒运行后，将在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
加入自己的键值：
“Windows Taskbar Manager”=“病毒当前路径文件名”
传播：
病毒扫描局域网，尝试对其探测到的系统进行ipc弱口令联接，当成功后，病毒将自己复制到目标系统的以下目录中。
\Documents and Settings\All Users\Start Menu\Programs\StartUp \WINDOWS
\Start Menu\Programs\StartUp \WIN98\Start Menu\Programs\StartUp \WINME\Start Menu\Programs\StartUp \WIN95\Start Menu\Programs\StartUp \WINDOWS.000\Start Menu\Programs\StartUp \Documents and Settings\All Users
\Menu Iniciar\Programas
\Iniciar \WINDOWS\Menu Iniciar\Programas
\Iniciar \WIN98\Menu Iniciar\Programas\Iniciar \WINME\Menu Iniciar\Programas\Iniciar \WIN95\Menu Iniciar\Programas\Iniciar \WINDOWS.000\Menu Iniciar\Programas\Iniciar \Documents and Settings
\All Users
\Men. Inicio\Programas
\Inicio \WINDOWS\Men. Inicio\Programas\Inicio
\WIN98\Men. Inicio\Programas\Inicio \WINME\Men. Inicio\Programas\Inicio \WIN95\Men. Inicio\Programas\Inicio \WINDOWS.000\Men. Inicio\Programas\Inicio \Documents and Settings
\All Users\K.ynnist.-valikko\Ohjelmat\K.ynnistys \WINDOWS\K.ynnist.-valikko\Ohjelmat\K.ynnistys
\WIN98\K.ynnist.-valikko\Ohjelmat\K.ynnistys \WINME\K.ynnist.-valikko\Ohjelmat\K.ynnistys
\WIN95\K.ynnist.-valikko\Ohjelmat\K.ynnistys \Documents and Settings\All Users\Menu D.marrer
\Programmes\D.marrage \WINDOWS\Menu D.marrer\Programmes\D.marrage\...
MIRC后门：
病毒运行后，将尝试登录特定的Mirc频道，等待病毒作者对其进行控制。
病毒后门可以提供的功能：
进程信息，窗口控制，文件上传下载，密码获取。控制者还能利用中了病毒的系统对其它系统进行一些网络攻击。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-8-26
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
