Win32/HLLP.Shodi.d

Win32/HLLP.Shodi.d

病毒长度：61454 字节

病毒类型：文件型

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

Win32/HLLP.Shodi.d预设为.exe文件，并释放远程控制工具。

传播过程及特征：

1.搜索.exe文件进行感染，感染后病毒会释放出原代码到同名的.sho文件中，并执行。比如：当被感染文件"mspaint.exe"运行时，会导致文件mspaint.sho的创建及运行。

2.在所有驱动器下(从C开始)搜索.exe文件进行感染，病毒会避开包含有下列字符的文件夹：

windows

system32

system

同时病毒不感染下列文件：

IEXPLORE.EXE

ccApp.exe

ccRegVfy.exe

3.使自己的显示图标类似搜索到的文件，这样可以迷惑用户。

4.可能生成一个副本文件：%System%Shohdi.hdi