词条 | 爱情森林C版病毒 |
释义 | 爱情森林C版病毒 -------------------------------------------------------------------------------- www.rising.com.cn 2002-10-31 16:12:00 信息源:瑞星公司 “爱情森林”病毒又出C版,请用户及时准备,以防不测。 病毒类型:木马病毒 发作时间:随机 传播方式:网络 感染对象:网络 警惕程度:★★★★ 病毒介绍: 爱情森林病毒的又一个新变种!此病毒运行时建立5个病毒复本:WIN386.SWP、WINUPDATE.EXE、INTERNETS.EXE、WINVER.EXE、HOSTS,并将系统的交换文件替换掉,而且还伪装成系统的更新文件躲在启动目录中。另外,病毒会将可执行的关联改成病毒体,这样用户运行其他程序时会直接运行病毒体,而且有些程序运行时还会被此病毒删除。 此病毒有如下特征: 1. 建立5个病毒副本,系统启动后病毒会自动运行: C:\\WINDOWS\\WIN386.SWP C:\\WINDOWS\\START MENU\\PROGRAMS\\WINUPDATE.EXE C:\\WINDOWS\\SYSTEM32\\INTERNETS.EXE C:\\WINDOWS\\WINUPDATE.EXE C:\\WINDOWS\\WINVER.EXE C:\\WINDOWS\\HOSTS。 2. 将注册表中的HKCR\\exefile\\shell\\open\\command项的内容改为:C:\\WINDOWS\\winupdate.exe %1 %*",这样用户双击任何程序都会不启动程序而直接启动病毒。 3. 有时一些启动的应用程序还会被此病毒莫名其妙地删除。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。