病毒名称:Worm/Allaple.rv
中 文 名:“阿拉婆”变种rv
病毒长度:可变
病毒类型:蠕虫
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Worm/Allaple.rv“阿拉婆”变种rv是一个利用网络共享进行传播的蠕虫。“阿拉婆”变种rv运行后,在系统目录下创建病毒文件,文件名随机生成。修改注册表,创建服务。开启TCP 4899端口,利用密码字典破解弱密码,访问局域网的其它计算机,实现局域网传播。将病毒代码注入到Explorer.exe的进程中,加载病毒主程序。在被感染的计算机上创建*.htm和*.html文件,当用户打开病毒创建的*.htm或*.html文件,就会激活病毒体文件。