本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
在磁盘中释放出以下文件: C:WINDOWSSYSTEM32VM_STI.exe C:WINDOWSdeLetEmE.BaT 在磁盘中删除了以下文件: "c:sample.exe" 病毒会删除自身

行为分析：
这是一个木马下载器。它将自己伪装成某摄像头驱动程序的文件，运行后从指定的地址下载其它木马文件。

描述：
在磁盘中释放出以下文件:

C:WINDOWSSYSTEM32VM_STI.exe

C:WINDOWSdeLetEmE.BaT



在磁盘中删除了以下文件:

"c:sample.exe"

病毒会删除自身



会从以下注册表中读取信息:

"HKCUsoFtwAremiCroSoFTWiNdoWSCuRReNtVeRsiOnpoLiCIEsWiNOldaPp"



病毒会连接作者指定的网址:

病毒会从 http://dd6.t***kl.info/net.exe 下载文件至本地计算机 c:
et.exe

域名:"dd6.t***kl.info" 端口:80 (TCP)

dd6.t***kl.info/net.exe



在磁盘中创建以下配置文件:

c:
sc.set [] "" ""



在系统中创建了以下进程:

"VM_STI.exe"

"CMD.EXE"



病毒会通过以下途径传播:

病毒会利用网络进行传播