病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
4096
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个感染型的病毒。该病毒能感染95/98/nt下面以.exe,.scr,和.ocx为扩展名的文件。通常该病毒文件会把自身添加在正常文件的末尾。该病毒文件假如在administrator权限下面运行，还会修改ntoskrnl.exe文件，改变其中一个api函数，使病毒文件可以感染系统中任意文件。由于系统在启动的时候，ntldr会检查ntoskrnl.exe的完整性，假如发现ntoskrnl.exe被修改，则系统不会启动。病毒还会进一步修改ntldr文件，使系统能启动，避免出现异常。