Win32.Evul.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

其它

病毒长度:

8192

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒为Windows平台下以破坏用户机器中可执行程序的恶性病毒，病毒运行后感染当前硬盘分区中的所有EXE文件。

病毒主要通过带毒邮件，恶意欺骗方式进行传播。

1、病毒运行后在病毒体所在的程序目录下，生成以下两个文件:

病毒名.VXE

Evul.tmp

2、病毒查找文件时不会感染以下文件名开头的文件:

XE****.exe

UR****.exe

ur****.exe

ME****.exe

va****.exe

sv****.exe

3、病毒查找到符合目标的exe文件后，可执行文件的文件头插入垃圾数据，大小为0x2000字节。

• ·Win32.Troj.IRCHelp.a
• ·Worm.Anker.a
• ·Worm.Mytob.bi
• ·Win32.Hack.JSDDOS
• ·Win32.Troj.PswBaiXue.c
• ·Win32.Troj.Downloader.c
• ·Win32.Troj.PswStol.a
• ·Win32.Troj.SlackBot.b
• ·Win32.Troj.MDropper.f
• ·Win32.Troj.PSWGMxc