词条 | Win32.VB.za.1097504 |
释义 | 病毒名称(中文):感染虫下载器1097504病毒别名:威胁级别:★☆☆☆☆病毒类型:蠕虫病毒病毒长度:1097504影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为: 这是一个感染型病毒。病毒会将正常文件附加在自己末尾,当用户运行被感染的程序时,病毒会连接到网络下载病毒,同时将正常文件以隐藏的系统属性释放到当前目录运行。这样,用户就会以为程序是正常的。 1.病毒运行后,扫描硬盘进行感染,将被感染的文件附加到病毒的尾部并替换原文件,图标不变。 2.当感染后的文件被运行,会连接网络http://down.XXXX.cn/d.exe下载其他病毒,若安装有防火墙可发现一些本不需用访问网络的程序企图访问网络。 3.当感染后的文件被运行,被感染的原始文件被释放出来并运行,并加上系统和隐藏属性,使用户无法察觉出异常。释放出来的文件文件名最后加了个空格(0x7F)。(如"abc.exe"释放出"abc.exe ") |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。