| 词条 | VBS.KJ |
| 释义 | § 概述 病毒别名：VBS.Redlof【AVP/NAV】，VBS/Redlof【McAfee】，VBS_REDLOF【Trend】 处理时间：2002-05-15 威胁级别：★★★ 中文名称：新欢乐时光 病毒类型：VBS病毒 影响系统：Win9x / WinNT § 病毒行为: . 1.病毒生成和修改的文件： A.在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两个文件控制了文件夹在资源管理器中的显示视力)。 B.在 %Windows%\\web 和 %Windows%System32 中生成 kjwall.gif。 C.在 Windows 9X 系统中，生成 %Windows%\\System\\Kernel.dll 文件；在 Windows 2000/XP 中生成 %Windows%\\System\\Kernel32.dll 文件。 感染 htt 文件，将病毒附加在其中；感染 html/htm、jsp、vbs、php、asp，用病毒替换其内容。 2.修改注册表： A.在 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 下增加 Kernel32 键值，使病毒随系统启动。 B.修改 HKEY_CLASSES_ROOT\\dllFile，改变 dll 文件的打开方式。 C.修改 HKEY_CURRENT_USER\\Identities\\" & UserID & "\\Software\\Microsoft\\Outlook Express\\" & OEVersion & "\\Mail\\Compose Use Stationery" 为 1，即采用信纸。 D.修改 HKEY_CURRENT_USER\\Identities\\" & UserId & "\\Software\\Microsoft\\Outlook Express\\" & OEVersion & "\\Mail\\Stationery Name" 指向信纸文件。 E.修改 HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\9.0\\Outlook\\Options\\Mail 相关内容，使 Outlook 2000 采用信纸来撰写邮件。 F.修改 HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\10.0\\Outlook\\Options\\Mail 相关内容，使 Outlook XP 采用信纸撰写邮件。 3.病毒感染的标志： A.在注册表 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\ 下存在 Kernel32 键值，并指向 Kernel.dll 或者 Kernel32.dll 文件。 B.系统中大量存在 desktop.ini 和 folder.htt。 C.在 system 目录下存在 kjwall.gif 文件。 该病毒手工清除难度较大，建议采用杀毒软件杀毒。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。