Worm.VcingT.o.102400

病毒名稱(中文):

感染蟲下載器102400

病毒別名:

威脅級別:

★★☆☆☆

病毒類型:

蠕蟲病毒

病毒長度:

102400

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個感染型病毒。該病毒運行後，會感染幾乎所有的exe文件，並在各盤産生AUTO病毒。它還會連接網絡，下載更多的病毒，給用戶系統安全造成更大影響。

1.病毒運行後，生成以下病毒文件

c:\WINDOWS\system32\Com\lsass.exe

c:\WINDOWS\system32\Com\smss.exe

c:\WINDOWS\system32\Com\netcfg.dll

c:\WINDOWS\system32\Com\netcfg.000

2.在各盤目錄下，autorun.inf和相應的病毒文件。

3.病毒運行後，感染所有符合條件的exe文件，使文件增大。

4.每次運行被感染的文件都會再次運行病毒。

5.病毒會先訪問http://w.XXX.com/r.htm獲取一個病毒文件列表，用戶若安裝有防火牆可攔截到此操作。

6.病毒通過IE浏覽器連接到網絡下載上述列表中的的病毒。

7.列表中含有盜號木馬，ARP欺騙病毒等，將對同局域網用戶造成極大印象，甚至造成局域網癱瘓。

• ·Win32.Adware.HotBar.an.
• ·Win32.Troj.OnlineGames.
• ·Win32.Troj.MnLess.65536
• ·Win32.PSWTroj.QQPass.10
• ·Win32.Troj.OnlineGames.
• ·Win32.PSWTroj.AutoRun.y
• ·Win32.TrojDownloader.Sm
• ·Win32.Troj.Agent.139776
• ·VBS.Indra.a.13817
• ·Win32.PSWTroj.QQPass.10