病毒名称：Trojan.YerHS.34304

　　中文病毒名：生日快乐

　　别名：W32.@YerH$.B

　　病毒类型：木马程序

　　感染长度：34304字节

　　危害级别：中

　　传播速度：中

　　病毒简介：

　　该病毒是一个很精巧的多线程多进程木马，可能是一个印度在校学生编写的，采用UPX1压缩，可执行文件的图标为红色或蓝色心型，在病毒体中，作者留下了两个EMail：qph@hackermail.com，qph_qph@yahoo.com

　　病毒行为：

　　(1)复制自己的三个拷贝到系统目录下(win9x系统为windowssystem， winnt系统为winntsystem32)，命名为WinServices.exe、nav32_loader.exe、tcpsvs32.exe，并设置为隐藏属性，另将在本机随机生成病毒文件:

　　 The_Best.scr,Codeproject.scr SQL_4_Free.scr,I_Love_You.scr,Stone.scr,Sex.scrSoccer.scr,

　　 Real.scr, Plus6.scr, Plus2.scr, Playboy.scr Hardcore4Free.scr, xxx4Free.scr,

　　 Screensavers.scr,Peace.scr, Body_Building.scr, Services.scr,,VXer_The_LoveStory.scr,

　　 Hacker_The_LoveStory.scr,World_Tour.scr,up_life.scr Sweetheart.scr,Sexy_Jenna.scr,

　　 Jenna_Jemson.scr,zDenka.scr,Ravs.scr,Free_Love_Screensavers.scr,Romeo_Juliet.scr,

　　 Hacker.scr,KOF_Fighting.exe,KOF_Sample.exe,KOF_Demo.exe,KOF_The_Game.exe,KOF2002.exe,

　　 King_of_Figthers.exe,KOF.exe My_Sexy_Pic.scr MyProfile.scr, Ways_To_Earn_Money.exe,

　　 Beautifull.scr,Valentines_Day.scr,zXXX_BROWSER.exe,Britney_Sample.scr,THEROCK.scr,

　　 FreakOut.exe,MyPic.scr, Notes.exe, Cupid.scr, FixElkern.com, FixKlez.com Romantic.scr,

　　 Project.exe, Love.scr

　　(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下添加键值WinServices ="%windowssystem%Winservices.exe"，使木马程序可以随开机自动运行(其中%windowssystem%为Windows的系统目录)。

　　(3)修改注册表，修改HKEY_CLASSES_ROOTExefileshellopencommand的默认键值为%windowssystem%nav32_loader.exe，使得当用户执行程序时木马程序获得运行机会。

　　 [未结束]