Win32.Troj.Love

這是一個偽裝為PPT演示文檔的木馬病毒。該病毒運行後，會對感染機器的所有盤符開啟共享，使別人可以訪問感染機器的所有檔案; 並添加一個管理員帳號，供木馬種植者登錄感染機器時使用。病毒還會向網路傳送感染成功訊息。

病毒介紹

病毒別名：
處理時間：
威脅級別：★★
中文名稱：情人
病毒類型：木馬
影響系統：Win9x / WinNT

病毒行為

1、將自身複製到以下目錄：
C:\love%系統啟動到現在的毫秒數%.exe
C:\Program Files\Love.exe
2、將複製的病毒檔案設定為 唯讀、隱藏、系統屬性
3、添加註冊表項：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"情人"="C:\Program Files\Love.exe"
"情人%系統啟動到現在的毫秒數%"="C:\love%系統啟動到現在的毫秒數%.exe"
4、共享以下盤符：
f, e, g, d, h
5、添加以下用戶為管理員：
huxin
6、如果成功感染，向以下地址，傳送感染成功訊息
192.168.0.17