Virus.Win32.Virut.af

来自ITwiki，开放的信息技术大百科

Jump to: navigation, <jumptoSearch>

病毒类型： 病毒类

文件 MD5： 34D360D7A178F8D9CF9E2A8D6A93B536

公开范围： 完全公开

危害等级： 5

文件长度： 40,221 字节

感染系统： Windows98以上版本

开发工具： Borland Delphi 6.0 - 7.0

加壳类型： 伪装为Borland Delphi v3.0的FSG 2.0变形壳

病毒描述： 病毒运行后，复制自身到各驱动器根目录下（除系统盘根目录）并衍生配置文件，实现双击盘幅运行病毒。在%ProgramFiles%目录和部分附属目录下复制自身并衍生病毒文件；修改注册表，添加启动项，对大量反病毒工具和软件映像劫持，锁定对隐藏文件的显示，使用户无法通过文件夹选项显示隐藏文件；禁用系统防火墙服务、自动更新服务、入侵保护服务、帮助服务；删除注册表中安全模式启动需要加载的驱动文件，使用户无法进入安全模式； 开启自动播放功能，感染连接到中毒机器的移动磁盘；该病毒会自动关闭标题栏中含有指定字符的窗口或文件；该病毒主要通过移动磁盘进行传播。

取自"http://wiki.ccw.com.cn/Virus.Win32.Virut.af"