词条 | VBS.KJ |
释义 | § 概述 病毒别名:VBS.Redlof【AVP/NAV】,VBS/Redlof【McAfee】,VBS_REDLOF【Trend】 处理时间:2002-05-15 威胁级别:★★★ 中文名称:新欢乐时光 病毒类型:VBS病毒 影响系统:Win9x / WinNT § 病毒行为: . 1.病毒生成和修改的文件: A.在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两个文件控制了文件夹在资源管理器中的显示视力)。 B.在 %Windows%\\web 和 %Windows%System32 中生成 kjwall.gif。 C.在 Windows 9X 系统中,生成 %Windows%\\System\\Kernel.dll 文件;在 Windows 2000/XP 中生成 %Windows%\\System\\Kernel32.dll 文件。 感染 htt 文件,将病毒附加在其中;感染 html/htm、jsp、vbs、php、asp,用病毒替换其内容。 2.修改注册表: A.在 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 下增加 Kernel32 键值,使病毒随系统启动。 B.修改 HKEY_CLASSES_ROOT\\dllFile,改变 dll 文件的打开方式。 C.修改 HKEY_CURRENT_USER\\Identities\\" & UserID & "\\Software\\Microsoft\\Outlook Express\\" & OEVersion & "\\Mail\\Compose Use Stationery" 为 1,即采用信纸。 D.修改 HKEY_CURRENT_USER\\Identities\\" & UserId & "\\Software\\Microsoft\\Outlook Express\\" & OEVersion & "\\Mail\\Stationery Name" 指向信纸文件。 E.修改 HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\9.0\\Outlook\\Options\\Mail 相关内容,使 Outlook 2000 采用信纸来撰写邮件。 F.修改 HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\10.0\\Outlook\\Options\\Mail 相关内容,使 Outlook XP 采用信纸撰写邮件。 3.病毒感染的标志: A.在注册表 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\ 下存在 Kernel32 键值,并指向 Kernel.dll 或者 Kernel32.dll 文件。 B.系统中大量存在 desktop.ini 和 folder.htt。 C.在 system 目录下存在 kjwall.gif 文件。 该病毒手工清除难度较大,建议采用杀毒软件杀毒。 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。