Worm/Viking.ahz

病毒名称 Worm/Viking.ahz

病毒中文名 “威金”变种ahz

病毒类型 蠕虫

危险级别 ★★★

影响平台 Win 9X/ME/NT/2000/XP/2003

感染对象

描述

Worm/Viking.ahz“威金”变种ahz是一个由 Delphi 工具编写的病毒，它能感染系统中的*.exe，*.com，*.pif，*.src，*.html，*.asp等文件，终止大量反病毒软件进程。 “威金”变种ahz运行后，在%WinDir目录下释放病毒文件logo1.exe。修改注册表，实现开机自启。在每个文件夹下生成_desktop.ini 文件，文件里面标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。感染扩展名为htm、html、asp、php、jsp、aspx的文件，在其中添加带毒网址。用户一旦打开这些带毒网页文件,IE就会自动连接到指定的病毒网址中下载病毒。