病毒行为：

　　1、在各盘下创建autorun.inf，导致各盘均无法使用双击或右键打开。

　　2、生成以下病毒文件：

　　%Windir%\kagwang.exe 206,336字节

　　%Windir%\asifucan.exe 167,424 字节

　　%Windir%\details.bat 167,424 字节

　　%Windir%\important.mp3.scr 167,424 字节

　　%Windir%\important.htm.scr 167,424 字节

　　%Windir%\info.exe 167,424 字节

　　%Windir%\news.bat 167,424 字节

　　%Windir%\notice.com 167,424 字节

　　%Windir%\notice.mp3.com 167,424 字节

　　%Windir%\readme 167,424 字节

　　%Windir%\readme.exe 167,424 字节

　　%Windir%\ztescd32.exe 167,424 字节

　　%Windir%\Msinet32.exe 56,832字节

　　%Windir%\system32\_svchost32.exe 167,424 字节

　　%SystemDrive%\ZTE Scandal.exe 167,424 字节

　　%AppData% \svchost32.exe 167,424 字节

　　3、添加以下注册表项，达到病毒文件随机启动的目的：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　数值名称：Jun Lozada

　　数值数据："C:\WINDOWS\ztescd32.exe"

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　数值名称：Kagwang

　　数值数据："C:\WINDOWS\kagwang.exe"

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　数值名称：lsass.exe

　　数值数据："C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\"

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　数值名称：Microsoft Internet Traffic Control

　　数值数据："C:\WINDOWS\Msinet32.exe"

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　数值名称：svchost32.exe

　　数值数据："C:\WINDOWS\system32\_svchost32.exe"

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　数值名称：ZTEScandal.A

　　数值数据："C:\Documents and Settings\Administrator\Local Settings\Application Data\svchost32.exe"

　　4、修改以下注册表键值，到达篡改首页的目的：

　　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

　　数值名称：Local Page

　　数值数据: http://www.redtube.com/

　　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

　　数值名称：Start Page

　　数值数据: http://www.redtube.com/

　　5、修改以下注册表键值，达到不显示隐藏文件和文件夹的目的：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

　　数值名称：Hidden

　　数值数据:: DWORD: 0 (0)

　　6、修改以下注册表键值，达到隐藏已知文件类型的扩展名的目的：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

　　数值名称：HideFileExt

　　数值数据:: DWORD: 1 (0x1)

　　7、添加以下注册表键值来屏蔽任务管理器和注册表编辑器：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

　　数值名称：DisableTaskMgr

　　数值数据：1 (0x1)

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

　　数值名称：DisableRegistryTools

　　数值数据：1 (0x1)

　　8、添加如下注册表项，使用户没有“文件夹选项”：

9 7 3 1 2 3 4 5 6 7 8 4 8 :

上一页

1

2

3

4

5

6

7

8

下一页

本文来源：华军资讯 作者：苏熠渊整理