病毒名稱：Trojan.Win32.VB.xt(kaspersky) 基本特徵：大小 16,384 位元組，是WIN32平台下的一個木馬，採取realone檔案圖示，具有迷惑性·VB編寫，PECompact加殼
基本介紹
- 外文名：Trojan.Win32.VB.xt(kaspersky)
- 屬性：木馬病毒
- 大小：16,384 位元組
病毒別名,影響系統,病毒行為,
病毒別名
Malware.d (McAfee) ,Trojan/QQMsg.AutoQQ.K(江民)
影響系統
Windows系統 威脅級別：★
病毒行為
1:病毒在%system32%下生成
d11host.exe (16384,A);N0TEPAD.exe (16384,A);windll.dll (10,A)三個檔案作為病毒體檔案
2:生成如下註冊表項目:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run systemr "C:\WINDOWS\system32\d11host.exe"
//XP實現病毒的自動啟動//
HKEY_USERS\S-1-5-21-299502267-602609370-682003330-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows load "" "C:\WINDOWS\system32\N0TEPAD.EXE"
//對應於早期系統的win.ini檔案,load載入項目,實現自動啟動//
3:windll.dll 用於記錄用戶感染病毒時間(即系統當前時間),本身無毒.
