Win32.Troj.Klone.bb
病毒别名： 处理时间：2006-07-19 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个会发垃圾邮件的木马。同时它随时访问指定网址更新病毒。
1、生成的文件
%SystemRoot%system32sywsvcs.exe
2、病毒运行后删除原病毒文件
3、添加注册表自启动项
HKCUSoftwareMicrosoftWindowsCurrentVersionRun
"aupd" = "%SystemRoot%system32sywsvcs.exe"
HKCUSoftwareMicrosoftWindowsCurrentVersionRunServices
"aupd" = "%SystemRoot%system32sywsvcs.exe"
4、更新病毒的下载地址
http://216.255.1**.234/cntr/bin/latest.exe
5、收集用户信息并提交到指定网页
6、会以nobody@mail.ru发垃圾邮件
7、该病毒会访问写列网址
http://216.255.1**.234/cntr/ab.php
http://69.50.1**.172/ab.php
http://69.50.1**.106/ab.php
http://65.75.1**.190/ab.php
http://216.255.1**.235/clsr/main.php