病毒簡介
病毒別名：
處理時間：
威脅級別：★★
中文名稱：
病毒類型：蠕蟲
影響系統：Win9x / WinNT
病毒行為
1，生成檔案%system%\fLock.clk。
%system%\*.*（隨機檔案，如wxANAB9L.cpl，後綴為exe,com,pif,cpl中一種）。
其它c盤下亂七八糟副本一大堆。
2，修改註冊表
HKLM\Software\Microsoft\windows\CurrentVersion\RunServices
"%system%\os2\dll: 隨機生成的串" = "%system%\病毒名（上面生成的隨機檔案名稱）"。
3，病毒行為
在c盤下查找包含字元串"share"的資料夾，找到則大量複製自身副本，隨機拼湊命名為windows firewall.exe等等。
4，註冊表項名稱組合
%system%\os2\dll: + 第一串 + 第二串
第一串為：
Norton
Windows
Trend Micro
Symantec
Panda
Government
Microsoft
Giant
McCaffee
Firewall
AntiVirus
Virus Protection
AntiHack
AutoUpdate
Infection Tracker
AntiSpyware
第二串為：
Service
Process
Manager
Task
Server
5，已分享檔案夾中病毒副本命名組合
第一串 + 第二串 + 【第三串】 + 後綴 （第三串不一定會有）。
第一串【1】
Windows
Microsoft
Norton
Symantec
第二串【1】
Firewall
AntiVirus
Virus Protection
諞淮
