病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
217088
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个删除用户计算机文件的病毒,它会未经用户许可大量删除与替换
用户计算机上的文件,给用户造成损失,该病毒可能会伪装成各种文件在P2P
文件共享中传播。
1:删除与替换文件
a:病毒运行后,会从C:\\ProgramFiles目录开始(固定目录),枚举用户计算机上的所有文件,并删除
ProgramFile一级目录下的所有文件
b:病毒会枚举除C:\\ProgramFiles目录以外的所有目录,尝试删除文件扩展名为exe与scr的文件,
其它的文件就用一图片覆盖原文件,并把文件的扩展名改变为bmp,假如感染前的文件是1.txt,
则被病毒修改后的文件名为1.txt..BMP,病毒会删除与替换用户计算机上大量的文件,
可导致用户有严重的损失。
2:显示图片
病毒在删除文件时会显示随机一张图片,提醒用户使用P2P软件是非法行为。
3:连接网络
病毒会尝试用IE打开该网站:
http://**********.hp.infoseek.co.**/index.html