病毒名称:Kriz.4029
别名:PE_KRIZ.4029,W/32.KRIZ
病毒特点:
该病毒和KRIZ.3836病毒很相似,不同的是增加了一些程序,而且,如果SoftIce调试程序安装在系统中的时候,病毒的破坏程序会被激活;病毒含有的字符串也有不同,这个病毒的字符串是:T-2000 / Immortal Riot 。
当一个被该病毒感染的程序文件执行时,病毒首先感染KERNELL32.DLL,在此后,每次启动Windows病毒立即变为常驻内存的,并感染每一个Win32的可执行程序。
病毒在每次感染前都查找文件,如果与下列文件名匹配,感染就不会发生。(AVP32.EXE,AVPM.EXE,ALERTSVC.EXE,AMON.EXE,AVP32.EXE,AVPM.EXE,N32SCANW.EXE,NAVAPSVC.EXE,NAVAPW32.EXE,NAVLU32.EXE,NAVRUNR.EXE,NAVWNT.EXE,NOD32.EXE,NPSSVC.EXE,NSCHEDNT.EXE,NSPLUGIN.EXE,SCAN.EXE,SMSS.EXE)