词条 | Win32/Viking.BL |
释义 | 一种名为威金蠕虫的变种。 描述 运行Win32/Viking.BL 在Windows文件夹生成 Dll.dll (70,144 bytes) , rundl132.exe (33,644 bytes) 并修改注册表当系统启动时自动运行. 技术分析 * 传播路径 该病毒具有如下的传播路径. - 网络共享文件夹 * 运行后症状 - 感染病毒时,在各文件夹生成 _desktop.ini 文件, 其文件内容(感染日期)会被打印出来. [生成文件] 在Windows文件夹生成如下文件. - Dll.dll (70,144 bytes) - rundl132.exe (33,644 bytes) 注) Windows文件夹的类型以版本不同有差异. 在Windows 95/98/Me/XP是C:\\Windows, Windows NT/2000是C:\\WinNT. [修改注册表] 修改注册表当系统启动时自动运行. HKEY_CURRENT_USER\\ Software\\ Microsoft\\ Windows NT\\ CurrentVersion\\ Windows load = Windows文件夹\\rundl132.exe |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。