请输入您要查询的百科知识:

 

词条 Win32.Dntboot.aa
释义

威胁级别:★

病毒类型:Win32病毒

影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是Windows平台下的感染行病毒,感染含有部分.exe文件,另外病毒会连接网络,下载其他病毒到本机并运行。

1、病毒复制自身到%windows%\\SMSS.EXE,%system%\\DBST32NT.LOG,若是感染后的文件,则释放病毒本体到上述路径,并释放出被感染的文件,并运行。

2、在c:\\下生成Dntboot.bin的日志文件,文件中记录了被病毒感染的本地文件路径。

3、病毒在本地查找扩展名为.exe的文件,并检测其是否含有图标资源,若有则感染。

4、感染过程中,会在.exe文件所在目录生成 *.exe.ico的临时图标文件用于保存正常文件的图标,感染后将该资源写入病毒体,使感染后的文件图标不发生变化,使用户难以发觉。

5、病毒会连接特定网址,下载其他病毒到本地并执行。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/21 6:24:42