病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
114176
影响系统:
WinNTWin2000WinXPWin2003
病毒行为:
编写工具:Delphi,UPX加壳
传染条件:该蠕虫替换为图片图标来传染
发作条件:添加注册表的启动项
系统修改:
1.注册表"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon"
"shell"="Explorer.exeXOrmAT.pif".
2.向%SYSTEMROOT%System32目录,添加XOrmAT.pif文件,和x0rmat文件夹.
发作现象:会导致系统资源治理器产生错误而重新启动,病毒发作时使系统运行变慢.可以通过任务治理器查看到"X0rmAT.pif"进程.
非凡说明:
