病毒
病毒名称:worm_myinfect.af
中文名:艾妮、麦英、ani蠕虫
其它名称:i-worm/aniload(江民)
worm_myinfect.af(金山)
worm.dionlinegames.a(瑞星)
trojan-downloader.win32.ani.g(卡巴斯基)
病毒类型:复合型
感染系统:windows9x/me/nt/2000/xp/2003/vista
特性
1、释放病毒文件到:%system%\sysload3.exe。
2、添加注册表项:hkcu\software\microsoft\windows\currentversion\run
"systembootcheck"="c:\windows\system32\sysload3.exe"
病毒自动运行。
3、感染系统中所有大小在10kb~10mb的exe文件和扩展名为asp、jsp、php、htm、html、aspx的本地网页文件。
4、下载木马和病毒升级程序。
5、电子邮件传播,内容如下:
主题:你和谁视频的时候被拍下的?让你笑死了!
正文:看你那小样!我看你是出名了!你看这个地址!你的脸拍得那么清楚!你变明星了!
6、修改host文件,屏蔽访问某些网站。
7、检测软驱,若存在就将病毒文件tool.exe复制到其中,生成autorun.inf文件。