本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.病毒运行后，生成以下病毒文件 %systemroot%system32.vbs %systemroot%system32wbem.vbs 2.修改注册表超级隐藏项和自启动项

行为分析：
这是一个能自动传播的病毒下载器。它会设置系统时间至2003年，导致依赖系统时间的杀毒软件失效，然后从病毒作者指定的地址下载木马程序执行。

描述：
1.病毒运行后，生成以下病毒文件

%systemroot%system32.vbs

%systemroot%system32wbem.vbs



2.修改注册表超级隐藏项和自启动项

修改HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced以达到隐藏自身的目的

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer
un

路径指向%systemroot%system32`.vbs,以实现自启动



3.会在U盘和本地硬盘的根目录创建autorun.inf文件,以实现自动播放





5.修改系统时间至2003年致使avp失效



6.从http://2**3.cn/x*W/X1.ASP下载木马程序到%systemroot%system32.exe并执行