本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.程序运行后，生成文件 C:AutoRun.inf C:chiShuiNiu.exe C:WINDOWSsystem32chiShuiNiu.exe 2.删除病毒自身文件，修改文件：

行为分析：
这是一个能够自动传播的黑客后门程序。它可在移动存储设备之间进行自动传染，被它入侵的电脑，包括杀毒软件在内的所有可执行程序都将无法正常运行。并且该病毒会屏蔽一切与其有关的网页，阻止用户通过网络求助。

描述：
1.程序运行后，生成文件

C:AutoRun.inf

C:chiShuiNiu.exe

C:WINDOWSsystem32chiShuiNiu.exe



2.删除病毒自身文件，修改文件：

C:WINDOWSsystem32dllcacheeep.sys

C:WINDOWSsystem32driverseep.sys



3.在注册表中添加了注册项，如下：

HKEY_CURRENT_USERSoftwareMicrosoftDsNiu

HKEY_CURRENT_USERSoftwareMicrosoftDsNiuInjectDown V3.5-V

HKEY_CURRENT_USERSoftwareMicrosoftDsNiuInjectDown V3.5-V PID1 "1736"

HKEY_CURRENT_USERSoftwareMicrosoftDsNiuInjectDown V3.5-V PID2 "252"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

启动项名：CiBsNiu 键值："C:WINDOWSsystem32chiShuiNiu.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsxxxx.exe

项名：Debugger 键值"C:WINDOWSsystem32chiShuiNiu.exe" 映象劫持掉所有的可执行文件





4.该病毒在硬盘与移动硬盘自动复制，制作一个假的chishuiniu.exe病毒文件覆盖后，病毒能自动



替换该假文件。运行杀毒软件进行查杀，病毒强行关闭杀毒软件，并且阻止在网页搜寻有关chishuiniu.exe的任何信息。



凡牵涉查寻、阻止、隔离chishuiniu.exe的所有程序打开后，全部被强行关闭，注册表不能正常打开，进程管理器运行看



不出异常。