Win32.Vcing.bd

病毒别名： 处理时间：2007-04-06 威胁级别：★

中文名称： 病毒类型：Win32病毒 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个WIN32平台下的感染行病毒，会感染磁盘中扩展名为.exe .htm .html .asp .aspx .jsp .php的文件。

1、释放病毒文件到如下路径：

%system%\\com\\lsass.exe

%system%\\com\\smss.exe

2、从c盘起遍历系统中的磁盘，并感染磁盘中的部分以.exe .htm .html .asp .aspx .jsp .php为扩展名的文件。当遇到系统盘时跳过不感染。

3、病毒在感染后的目录生成_system~.ini文件，以避免重复感染。被感染的文件图标会变的模糊不清。

4、在每个盘的根目录下生成如下病毒文件，当用户双击盘符时激活病毒：

pagefile.pif

autorun.inf

5、若运行感染后的脚本会连接网络下载该病毒体。