名 称:WinScript.Rabbit.b

别 名:

长 度:

类 型:网络

来 源:

传播途径:邮件及网络

发现时间:

说 明: 这类病毒非常简单，它只含有十个命令。病毒会在当前目录下寻找其他的程序文件然后覆盖这些文件。

这类病毒的最早的两种使用dos命令"find-and-copy-over"并覆盖在当前目录下的所有扩展名为vbs的文件。第三中病毒比较复杂，它使用fso来感染文件。由于这种感染方式，此种病毒能感染java程序文件。

在每月的十五日，病毒会生成名为cb.url或the codebreakers.url的url文件，同时把url的索引写到那里www,codebreakers,。主要的病毒版本还会使用这个url来运行浏览器，org

____________________________________________________________________

Winscript.exe

个人用内部版本说明:06072510NS(可能每台计算机都不一样,是生成的.)

内部名称为:RemotePolicy.exe

有人认为是病毒,那可能是别的吧.

这个进程是[上海多软信息科技有限公司]的一款网吧计费软件里的其中一个进程.

(XP)一般网吧 , 位置在C:\\WINDOWS\\system32\\下,同时有两个文件.

1,Winscript.exe

2,Winscript.dll

由于能力有限,所以还请大家见谅.

详细的可以去 file,ijinshan,com/dll_winscript_dll,shtml 看看.