Win32.Hack.pcShare.cm

病毒别名：

处理时间：2005-09-06

威胁级别：★

中文名称：

病毒类型：黑客程序

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个隐蔽性很强的后门病毒。该病毒被执行时，首先会生成文件%system32%Ybwgbsuf.d1l和%system32%driversYbwgbsuf.sys，然后执行驱动及Ybwgbsuf.d1l，前者保护病毒使得病毒文件及进程隐藏；后者会下载其它病毒并执行。该病毒运行完后会删除自身。Ybwgbsuf.sys会开机驱动级启动，然后监视病毒文件及进程不被显示。该病毒的隐蔽性非常强，使得用户很难发现。

1，生成文件

%system32%Ybwgbsuf.d1l

%system32%driversYbwgbsuf.sys

2，添加注册表

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesYbwgbsuf

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRpcSs

3，其他技术

驱动保护，注入iexplore.exe进程

4，其他危害

从网上下载病毒