Win32.Troj.Laorenshen
病毒名称(中文):
老人参病毒别名:
Trojan.Win32.Laoshen.b [AVP]威胁级别:
★★☆☆☆病毒类型:
木马程序病毒长度:
12288影响系统:
Win9x WinNT
病毒行为:
这个病毒不仅修改.mp3、.RM、.DAT、.AVI、.TXT、.COM、.ZIP、.RAR、.REG、.DLL、.BAT、.SYS、.INI、.LOG、.BIN、.DOC的文件关联为病毒文件Laorenshen.exe，还修改上述文件的图标为病毒文件的图标。该病毒会导致这些类型的文件不可用，由于.DLL的文件关联被修改，会导致.EXE文件不可用，从而可能给用户的系统造成毁灭性的破坏。
1)如果是误运行了释放“老人参”病毒的病毒，它会将“老人参”拷贝到%System%Laorenshen.exe。每次打开这些文件的时候都可看到一消息 框：“我叫‘垃圾参’，是‘人参’的新品种，有很高的营养价值和医用价值，特别适合爱美的女性朋友，听说，俺还预防‘非典’哪！”。
2)如果是单独运行了“老人参”这个病毒，它会将“老人参”拷贝到%SystemDriver%CONFIG.exe。每次打开这些文件的时候看到的不是上面的 那段话，而是出错消息。
1)附图说明：
图20041018_Win32.Troj.Laorenshen_1所示的是打开文件时见到的消息框
图20041018_Win32.Troj.Laorenshen_2所示的是病毒文件的图标
图20041018_Win32.Troj.Laorenshen_3所示的是单独运行“老人参”这个病毒时，打开.EXE文件时的出错信息
图20041018_Win32.Troj.Laorenshen_4所示的是单独运行“老人参”这个病毒时，打开除.EXE以外的其他相关文件时的出错信息
2)释放“老人参”这个病毒的病毒样本是PE.Small.ee.235373.v