計算機愛好者,學習計算機基礎,電腦入門,請到本站,我站同時提供計算機基礎知識教程,計算機基礎知識試題供大家學習和使用),”>病毒類型:木馬程序
感染長度:7695字節
危害級別:低
傳播速度:慢
病毒特征:
該木馬程序用Delphi編寫,并用UPX進行了壓縮,但該程序需要用戶的機器上安裝了Delphi的動態庫才能運行。該程序具有同“愛情森林”的第一個版本相同的特征,因此極有可能是病毒作者對“愛情森林”的第一個版本重新編譯后生成的。木馬程序被運行后會:
(1)復制自身到Windows操作系統的system目錄(通常為windowssystem)下,并改名為Explorer.exe。由于它和Windows目錄下的Explorer文件同名,因此會迷惑用戶,使用戶誤認為這是一個正常的系統文件。
(2)修改注冊表,在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加鍵值Explorer=””%windowssystem%Explorer.exe””
上一條:電腦日常維護的誤區
下一條:程序出錯后硬盤一直響-