重剑无锋

病毒名称(中文):碎骨魔


病毒别名:



威胁级别:★★☆☆☆


病毒类型:木马程序


病毒长度:80896



影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003



病毒行为:
这是一个木马程序。它运行后会修改系统时间和关闭安全工具，以及破坏用户磁盘中的大部分exe文件。它还会破坏系统安全模式，阻挠用户对它进行查杀。
1.生成文件：
C:\WINDOWS\system32\40622083941.cpx
C:\WINDOWS\system32\406220839412.CPX
C:\WINDOWS\system32\406220839421.cpx
文件名是随机的
2.修改注册表，实现木马开机自动运行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
midi2 "40622083941.CPX"
添加服务
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CAMP
删除注册表的安全模式
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\
4D36E967-E325-11CE-BFC1-08002BE10318
3.运行后，强行篡改被感染计算机上的系统时间，致使某些安全软件失效。在被感染的计算机上搜索与安全相关的软件，
一旦发现便强行将其关闭，大大降低了被感染计算机上的安全性。破坏除了系统盘目录以外的exe文件，破坏后无法修复