病毒别名: 处理时间:2007-06-26 威胁级别:★
中文名称:屠夫 病毒类型:病毒制造机 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个Worm.Delf.c的病毒生成器,可以选择生成的病毒的行为,如:下载病毒、感染内网、感染网页、注入IE、禁用卡巴斯基等。
生成的病毒为,行为如下
1、注入IE或Explorer.exe,连接网络下载病毒(下载的网址为生成病毒时设置)
2、修改系统时间为1983-10-19。
3、在每个盘符的根目录下创建如下病毒文件:
autorun.inf
svchost.exe
4、添加如下注册表自启动项:
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
system = %system%interneter.exe
5、遍历内网资源,通过局域网传播自身。
6、遍历磁盘,感染扩展名如下的文件:
.asp .aspx .htm .html .php .exe .com
删除如下扩展名的Ghost备份文件:
.gho
7、删除病毒自身。
以上行为在生成病毒时都是可以选择的,根据不同的选项决定是否进行相应行为。