Win32.Troj.KillFiles.ki

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

217088

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个删除用户计算机文件的病毒,它会未经用户许可大量删除与替换

用户计算机上的文件,给用户造成损失,该病毒可能会伪装成各种文件在P2P

文件共享中传播。

1:删除与替换文件

a:病毒运行后,会从C:\\ProgramFiles目录开始(固定目录),枚举用户计算机上的所有文件,并删除

ProgramFile一级目录下的所有文件

b:病毒会枚举除C:\\ProgramFiles目录以外的所有目录,尝试删除文件扩展名为exe与scr的文件,

其它的文件就用一图片覆盖原文件,并把文件的扩展名改变为bmp,假如感染前的文件是1.txt,

则被病毒修改后的文件名为1.txt..BMP,病毒会删除与替换用户计算机上大量的文件,

可导致用户有严重的损失。

2:显示图片

病毒在删除文件时会显示随机一张图片,提醒用户使用P2P软件是非法行为。

3:连接网络

病毒会尝试用IE打开该网站:

http://**********.hp.infoseek.co.**/index.html

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航