病毒名称(中文):病毒别名:威胁级别:★☆☆☆☆病毒类型:病毒长度:99827影响系统:Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下载器程序,它会连接到病毒作者指定的远程地址,下载其它木马到用户系统中运行,带来更多无法估计的破坏和损失。
在磁盘中释放出以下文件:
C:\WINDOWS\svchos.exe
C:\WINDOWS\svcpos.exe
在系统中创建了以下进程:
"svchos.exe"
"svcpos.exe"
病毒创建了一个CLSID为{FCFB3D23-A0FA-1068-A738-08002B3371B5}类名为VBRuntime的COM组件
病毒创建了一个CLSID为{E93AD7C1-C347-11D1-A3E2-00A0C90AEA82}类名为VBRuntime6的COM组件

