文件名称：MicrSoft.exe

　　文件大小：22714 bytes

　　AV命名：Worm.Win32.AvKiller.ca (瑞星)

　　加壳方式：NsPack

　　文件MD5：b0f8c31ee946d6b761e78d4548416488

　　行为分析：

　　1、运行病毒体，首先释放一个批处理，修改系统日期，修改为：date 2005-10-31

　　使一些依赖时间的杀软、工具会失效。

　　2、释放病毒副本：

　　%Systemroot%system32MicrSoft.exe 22714 字节

　　3、修改注册表，开机启动：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　注册表值MicrSoft 指向：C:winntsystem32MicrSoft.exe

　　4、IFEPO重定向劫持，以下进程将被劫持：

　　360rpt.exe

　　360Safe.exe

　　360tray.exe

　　adam.exe

　　AgentSvr.exe

　　AppSvc32.exe

　　autoruns.exe

　　avgrssvc.exe

　　AvMonitor.exe

　　avp.com

　　avp.exe

　　CCenter.exe

　　ccSvcHst.exe

　　FileDsty.exe

　　FTCleanerShell.exe

　　HijackThis.exe

　　IceSword.exe

　　iparmo.exe

　　Iparmor.exe

　　isPwdSvc.exe

　　kabaload.exe

　　KaScrScn.SCR

　　KASMain.exe

　　KASTask.exe

　　KAV32.exe

　　KAVDX.exe

　　KAVPFW.exe

　　KAVSetup.exe

　　KAVStart.exe

　　KISLnchr.exe

　　KMailMon.exe

　　KMFilter.exe

　　KPFW32.exe

　　KPFW32X.exe

　　KPFWSvc.exe

　　KRegEx.exe

　　KRepair.COM

　　KsLoader.exe

　　KVCenter.kxp

　　KvDetect.exe

　　KvfwMcl.exe

　　KVMonXP.kxp

　　KVMonXP_1.kxp

　　kvol.exe

　　kvolself.exe