病毒會隱藏在惡意網站的網頁中,當用戶登入這些網站時,病毒會詢問用戶“是否運行藏經閣的外掛程式”,當用戶點擊確定後,就會中毒。病毒運行時會將自身拷貝到系統的目錄下為:MSATER.EXE、RESTORY.EXE、SYSFILER.EXE、UNICALL.EXE,然後在註冊表的自啟動項中添加:“restory”、“sysfiler”的病毒鍵值來進行自啟動。
基本介紹
- 中文名:高速路變種I
- 外文名:Trojan.HomePage.KTV530.c
- 警惕程度:★★★☆
- 依賴系統:WIN9X/NT/2000/XP