本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.释放病毒文件 %Temp%WER8748.dir00 %Temp%WER8748.dir00mstsc.exe.hdmp %Temp%WER8748.dir00mstsc.exe.mdmp %Program Files%Common FilesMicrosoft SharedMSInfoSe101.exe

行为分析：
这是一个下载器病毒。它会伪装为视频文件，当用户点击后就向所有磁盘分区下复制自己，并修改系统日期，造成部分杀毒软件失效。然后下载大量其它病毒到用户电脑中运行。

描述：
1.释放病毒文件

%Temp%WER8748.dir00

%Temp%WER8748.dir00mstsc.exe.hdmp

%Temp%WER8748.dir00mstsc.exe.mdmp

%Program Files%Common FilesMicrosoft SharedMSInfoSe101.exe

%Program Files%Common FilesMicrosoft SharedMSInfo\_Se101.exe





2.创建键值

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows Type dword:00000110

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows Start dword:00000002

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows ErrorControl dword:00000000

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows ImagePath hex(2):43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,43,6f,6d,6d,6f,6e,20,46,69,6c,65,73,5c,4d,69,63,72,6f,73,6f,66,74,20,53,68,61,72,65,64,5c,4d,53,49,4e,46,4f,5c,53,65,31,30,31,2e,65,78,65,00,

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows DisplayName "Windows"

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows ObjectName "LocalSystem"

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows Description "Windows"





3.病毒会用cmd命令删除自身



4.伪装为视频文件类型，点击后在所有盘附下各生成一个，系统日期被更改，杀毒软件失效，下载大量txt文件，然后按照文件中的网址去下载大量病毒。