1980病毒分析报告

最近在论坛不少人咨询1980的病毒，一开始我还以为是个流氓软件，后来才弄清楚，是个能把系统时间调到1980年的病毒，这类病毒调系统时间后就能轻易搞掉卡巴死机。

以下是这个病毒的详细分析报告

病毒行为:

该病毒是一个下载木马，并且会重新设置系统时间。运行该病毒会下载并执行一个灰鸽子病毒。 建议用户升级病毒库查杀该病毒，以免中毒受害。 1、生成的文件C:\sxs2.exe,并将其属性设置为隐藏。 2、添加启动项 HKCU\Software\Microsoft\Windows\CurrentVersion\Run "sxs2" = "c:\sxs2.exe" 3、隐藏所有隐藏文件 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL "checkedvalue" = "0x00000001" 4、下载路径 [url]http://drsunbo.go2.icpcn.[/url]***/network.exe 5、生成autorun.inf启动 ---------------------------------- [autorun] open=sxs2.exe shellexecute=sxs2.exe shell\Auto\command=sxs2.exe --------------------------------- 6、该病毒会将系统时间设置为1980年4月23号。