病毒名称:
Vbs.Evade
类别: VB病毒
病毒资料:
破坏方法:
1.将自己拷贝到系统目录,命名为
WINSTART.VBS
NETLNK32.VBS
WININST32.VBS
WINNT32.VBS
WINNET32.VBS
CONVERSATION.VBE
2.生成EVADE.GIF,内容是Exel宏病毒代码。
感染Personal.xls。
生成EVADE.JPG,内容是Word宏病毒代码。
感染normal.dot。
3.在d:\、e:\......根路径下生成自己拷贝:
PASSWORDS.VBS。
4.枚举磁盘上的文件vbs文件,将病毒代码附加其后。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-2-13