【赛迪网-IT技术报道】VBS.AutoRun.al.11164是一个能自动传播的病毒下载器。它会设置系统时间至2003年，导致依赖系统时间的杀毒软件失效，然后从病毒作者指定的地址下载木马程序执行。

病毒名称(中文)：VBS自动木马下载器11164

威胁级别：★☆☆☆☆

病毒类型：木马下载器

病毒长度：11164

影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为：

这是一个能自动传播的病毒下载器。它会设置系统时间至2003年，导致依赖系统时间的杀毒软件失效，然后从病毒作者指定的地址下载木马程序执行。

1.病毒运行后，生成以下病毒文件

%systemroot%system32.vbs
%systemroot%system32wbem.vbs

2.修改注册表超级隐藏项和自启动项

修改HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced以达到隐藏自身的目的。

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerrun路径指向%systemroot%system32`.vbs，以实现自启动。

3.会在U盘和本地硬盘的根目录创建autorun.inf文件，以实现自动播放。

5.修改系统时间至2003年致使avp失效。

6.从http://2**3.cn/x*W/X1.ASP下载木马程序到%systemroot%system32.exe并执行。