词条 | Worm.Xgtray |
释义 | § 概述 病毒别名:I-Worm.generic 【AVP】,I-Worm/Xgtray 【KV】,I-Worm.Ghost.b 【RS】 处理时间: 威胁级别:★★ 中文名称:X射线 病毒类型:蠕虫 影响系统:Win9x / WinNT § 病毒行为: 这是一个通过电子邮件传播的蠕虫病毒。该病毒的图标是一个文件夹,具有很大的欺骗性。病毒发作的时候会将自己拷贝到系统的FONT目录下,病毒的文件名是随机生成的。病毒通过在Outlook的地址薄里面收集邮件地址,并将病毒做为附件发送给这些邮件接收者。诱骗用户打开附件,从而导致中毒。 1)将病毒拷贝到%SystemRoot%\\FONTS\\【随机文件名】.com 2)HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run "TempCom"="%SystemRoot%\\FONTS\\【随机文件名】.com" HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\CabinetState "fullpath"=0x1 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced "HideFileExt"=0x1 "Hidden"=0x0 3)邮件主题:Document 附件: Document.exe |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。