本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.病毒将自身复制到%SystemDirectory%SysSevenSowrd.exe,%SystemDirectory%SevenSowrdSrv.exe并释放驱动文件Sevenlog.sys。 2.病毒自删除。

行为分析：
这是一个键盘纪录程序。它能够记录用户输入的各种数据，然后通过电子邮件方式发送到病毒作者手中。

描述：
1.病毒将自身复制到%SystemDirectory%SysSevenSowrd.exe,%SystemDirectory%SevenSowrdSrv.exe并释放驱动文件Sevenlog.sys。

2.病毒自删除。

3.病毒添加注册表项HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun，SevenSowrd=c:windowssystem32SysSenvenSowrd.exe作为启动项。

4.病毒添加服务项SevenSword:SevenSword

DisplayName:SevenSword Service

ImagePath:C:WINDOWSsystem32SevenSowrdSvr.exe

Start:SERVICE_AUTO_START(2)

5.病毒加载释放的驱动程序，启动程序通过过滤键盘取得键盘纪录。

6.病毒通过邮件方式发送纪录。收信人邮箱wo***a@sina.com，se****or@tom.com,发信人邮箱zx****_b@sina.com。

7.病毒将发送邮件记录保存在%SystemDirectory%sevenlog.txt,内容如下:

[9:39:22]当前进程:C:WINDOWSsystem32svchost.exe

[9:39:23]相等

[9:39:23]代码成功拷贝入傀儡进程

[9:39:23]打开设备...[[9:39:23]now in the CycThread...

[9:39:23]计算机名:[____________]IP:---.---.---.---

[9:39:23]进入循环....

[9:39:23]发信时间....1 分钟

[9:40:23]关分析扫描码.停止记录 发送邮件!

[9:41:23]关分析扫描码.停止记录 发送邮件!