Worm.VcingT.o.102400

王朝vc·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

感染虫下载器102400

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

102400

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个感染型病毒。该病毒运行后,会感染几乎所有的exe文件,并在各盘产生AUTO病毒。它还会连接网络,下载更多的病毒,给用户系统安全造成更大影响。

1.病毒运行后,生成以下病毒文件

c:\WINDOWS\system32\Com\lsass.exe

c:\WINDOWS\system32\Com\smss.exe

c:\WINDOWS\system32\Com\netcfg.dll

c:\WINDOWS\system32\Com\netcfg.000

2.在各盘目录下,autorun.inf和相应的病毒文件。

3.病毒运行后,感染所有符合条件的exe文件,使文件增大。

4.每次运行被感染的文件都会再次运行病毒。

5.病毒会先访问http://w.XXX.com/r.htm获取一个病毒文件列表,用户若安装有防火墙可拦截到此操作。

6.病毒通过IE浏览器连接到网络下载上述列表中的的病毒。

7.列表中含有盗号木马,ARP欺骗病毒等,将对同局域网用户造成极大印象,甚至造成局域网瘫痪。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航