警惕程度★★★,蠕蟲病毒,通過已分享資料夾傳播,依賴系統:WIN9X/NT/2000/XP。
運行後,病毒會把自己複製到中毒系統中,檔案名稱為“SVSHOST.EXE”,修改註冊表,實現開機隨系統啟動。該病毒採用delphi語言編寫,其後門功能包括進程管理、檔案管理<包括上傳下載>、關閉防火牆和反病毒軟體註冊表管理、鍵盤記錄、抓屏等常見的功能。病毒會向可寫的已分享資料夾寫入“我的照片.exe”檔案來實現傳播,它能夠感染執行檔,使中毒用戶無法正常使用電腦。病毒可監聽TCP、UDP連線埠135,等待攻擊者的遠程控制命令。
反病毒專家建議:建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除系統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給系統打補丁;安裝專業的防毒軟體進行實時監控,平時上網的時候一定要打開防病毒軟體的實時監控功能。