词条 | Win32.Dntboot.aa |
释义 | 威胁级别:★ 病毒类型:Win32病毒 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 该病毒是Windows平台下的感染行病毒,感染含有部分.exe文件,另外病毒会连接网络,下载其他病毒到本机并运行。 1、病毒复制自身到%windows%\\SMSS.EXE,%system%\\DBST32NT.LOG,若是感染后的文件,则释放病毒本体到上述路径,并释放出被感染的文件,并运行。 2、在c:\\下生成Dntboot.bin的日志文件,文件中记录了被病毒感染的本地文件路径。 3、病毒在本地查找扩展名为.exe的文件,并检测其是否含有图标资源,若有则感染。 4、感染过程中,会在.exe文件所在目录生成 *.exe.ico的临时图标文件用于保存正常文件的图标,感染后将该资源写入病毒体,使感染后的文件图标不发生变化,使用户难以发觉。 5、病毒会连接特定网址,下载其他病毒到本地并执行。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。