RBot病毒新变种。加了一种身份不明比较新的壳。
通过局域网共享目录传播自身。
传播成功后将自己拷贝到系统目录，文件名为videosd32.exe，然后修改注册表
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Win32 Configuration : videosd32.exe
HKLM\Software\Microsoft\Windows\CurrentVersion
\RunOnce
Win32 Configuration : videosd32.exe
HKLM\Software\Microsoft\Windows\CurrentVersion
\RunServices
Win32 Configuration : videosd32.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Win32 Configuration : videosd32.exe
HKCU\Software\Microsoft\Windows\CurrentVersion
\RunOnce
Win32 Configuration : videosd32.exe
这样，病毒能够开机自启动。如果是2k系统还会将自己注册为服务，使用户难以结束。
有后门功能，监听端口等待连接。
能向指定机器发起攻击。
获得本地详细的系统信息，包括CPU的频率在内。
查找多种游戏的序列号，大多是当前流行的大型游戏。
连接特定IRC服务器的特定频道，从而散播本地信息。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-6
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
