请输入您要查询的百科知识:

 

词条 VBS.KJ
释义

§ 概述

病毒别名:VBS.Redlof【AVP/NAV】,VBS/Redlof【McAfee】,VBS_REDLOF【Trend】

处理时间:2002-05-15

威胁级别:★★★

中文名称:新欢乐时光

病毒类型:VBS病毒

影响系统:Win9x / WinNT

§ 病毒行为:

.

1.病毒生成和修改的文件:

A.在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两个文件控制了文件夹在资源管理器中的显示视力)。

B.在 %Windows%\\web 和 %Windows%System32 中生成 kjwall.gif。

C.在 Windows 9X 系统中,生成 %Windows%\\System\\Kernel.dll 文件;在 Windows 2000/XP 中生成 %Windows%\\System\\Kernel32.dll 文件。

感染 htt 文件,将病毒附加在其中;感染 html/htm、jsp、vbs、php、asp,用病毒替换其内容。

2.修改注册表:

A.在 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 下增加 Kernel32 键值,使病毒随系统启动。

B.修改 HKEY_CLASSES_ROOT\\dllFile,改变 dll 文件的打开方式。

C.修改 HKEY_CURRENT_USER\\Identities\\" & UserID & "\\Software\\Microsoft\\Outlook Express\\" & OEVersion & "\\Mail\\Compose Use Stationery" 为 1,即采用信纸。

D.修改 HKEY_CURRENT_USER\\Identities\\" & UserId & "\\Software\\Microsoft\\Outlook Express\\" & OEVersion & "\\Mail\\Stationery Name" 指向信纸文件。

E.修改 HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\9.0\\Outlook\\Options\\Mail 相关内容,使 Outlook 2000 采用信纸来撰写邮件。

F.修改 HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\10.0\\Outlook\\Options\\Mail 相关内容,使 Outlook XP 采用信纸撰写邮件。

3.病毒感染的标志:

A.在注册表 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\ 下存在 Kernel32 键值,并指向 Kernel.dll 或者 Kernel32.dll 文件。

B.系统中大量存在 desktop.ini 和 folder.htt。

C.在 system 目录下存在 kjwall.gif 文件。

该病毒手工清除难度较大,建议采用杀毒软件杀毒。

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/21 8:11:25