病毒名称:
Harm.DiskMan
类别: VB病毒
病毒资料:
破坏方法:
该病毒使用MFC编写
该病毒行为如下:
1.复制到系统目录下
%SYSDIR%\SYSTEM.EXE
2.修改注册表来使自己随系统自启动,键值为:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"SYSTEM32"="%SYSDIR%\SYSTEM.EXE"
3.该病毒实时检测是否存在可移动磁盘,如果存在,则自动复制到该可移动磁盘,文件名为: mymp3.exe
4.该病毒会自动将可移动磁盘的后缀为 .PPT、.DOC的文件复制到目录:
C:\windows NT\ 下。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-10-27