病毒别名:Worm.Win32.VB.r[AVP]
处理时间:
威胁级别:★★
中文名称:音乐会
病毒类型:蠕虫
影响系统:Win9x / WinNT
病毒行为:
这个蠕虫是用Visual Basic写的。会强行修改用户的桌面背景。
被修改过的桌面图片:
1、将自身复制到
C:\\Windows\\system\\concierto1.exe
2、添加如下注册表键值:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
"win01" = "C:\\Windows\\system\\Conciertto1.exe"
3、生成如下图片文件
C:\\Windows\ETINFO\\SANZ1.BMP
并将其设置为桌面背景。