VBS.Ancrist

病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 文本病毒 病毒長度: 影響系統: Win9xWinNT 病毒行爲: 1.該腳本病毒運行後首先向系統的臨時目錄釋放W32.Legion666Worm.html.vbs文件,然後向注冊表 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\添加:"LEGION666"="wscript.exeXXX.vbs". 2.該病毒通過MIRC,Email等用戶常用的通訊工具進行傳播,郵件的主題"Important!FromYourBossPlease ReadMeASAP",郵件內容爲"Hi:Pleaseviewthisfile,it"sveryimportant.".病毒會覆蓋mirc.ini 文件,同時在mIRC目錄生成script.ini文件使用戶每次啓動mIRC時自動向好友發送該病毒. 3.病毒會覆蓋用戶硬盤上的所有vbs，vbe腳本文件，假如用戶使用的是Win9X系統則病毒運行後系統自動退出.