VBS.Indra.a.13817

病毒名稱(中文): 混亂邏輯 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 網頁病毒 病毒長度: 13817 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個腳本病毒。該病毒運行後會感染電腦裏的vbs、vbe等腳本文件文件，並將系統中的zip文件隱藏起來，代之以含毒的壓縮文件。它還會生成一個惡作劇程序，在屏幕上不斷滾動播放一些圖案和字符。 1.病毒運行生成如下文件 C:\run.bat C:\windows\info.com C:\windows\Desktop\Sex-Picture.jpg.lnk %windir%\system\Sex-Picture.vbs C:\Payload.txt(該文件只有在滿足一定條件時才會生成) (下面的文件只有在C:\ProgramFiles\KMD\MySharedFolder目錄存在時才會生成,其實它們是病毒自身的副本) C:\ProgramFiles\KMD\MySharedFolder\Porno-Pic.Jpg.vbs C:\ProgramFiles\KMD\MySharedFolder\Cool-Games.Exe.vbs C:\ProgramFiles\KMD\MySharedFolder\AllaboutSex.gif.vbs C:\ProgramFiles\KMD\MySharedFolder\Sex-party.mpg.vbs C:\ProgramFiles\KMD\MySharedFolder\Underwear.mpg.vbs ............... 2.病毒運行時會搜索後綴爲vbs和vbe的文件,並以"'VBS.wutang"爲作感染標志判定目標是否被感染. 假如目標文件沒有被感染,病毒便會將自身寫入目標文件,並將正常的內容接在其後. 3.搜索後綴爲zip的文件,存在話會利用dos命令將其隱藏,並生成同名的z後綴的文件,該壓縮包內容爲一名爲Click-here.vbs文件 4.病毒生成的run.bat會利用dos命令生成info.com文件,病毒會生成一個隨機數,該數與10的積相乘爲1則會運行惡作劇的info.com文件,該文件運行起來時,電腦會瞬間黑屏,然後滾動播放含有「Psychologic（心理邏輯）」字樣的動物圖案.