病毒名称(中文):
无公害感染源84701
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
网页病毒
病毒长度:
84701
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个感染型病毒。病毒运行后,会寻找磁盘上的所有exe格式文件进行感染,将自己的病毒程序附加在文件的最后一节。不过它并不具备直接破坏系统的能力。
1.程序运行后,生成文件
C:\DocumentsandSettings\fish\LocalSettings\Temp\VGod.DLL
2.在注册表中添加了注册项,如下:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImagePath%Temp%\VGod.DLL注册为服务,可以随机启动
3.该病毒运行后,会首先寻找一个窗口,判定是否已经感染过系统,假如没有则寻找磁盘上的所有exe文件进行感染,在文件的最
后一节增加一段病毒程序。