Trojan.Win32.Delf

該病毒會自動搜尋用戶計算機上多種格式的檔案，從中提取電子郵件地址，並向這些地址傳送病毒郵件。其他用戶打開這些郵件的附屬檔案，就會被病毒感染。該病毒大量傳送垃圾郵件會造成用戶計算機速度減慢，網路頻寬被嚴重占用，甚至會造成一些區域網路崩潰。

基本介紹

• 中文名：Trojan.Win32.Delf
• 外文名：威爾佐夫變種
• 警惕程度：警惕程度★★★☆
• 依賴系統：WIN9X/NT/2000/XP

威爾佐夫變種（trojan.win32.delf）病毒：

蠕蟲病毒，通過電子郵件傳播，。

創建（感染）檔案C:\WINDOWS\system32\wbem\ffokymvnm.dll//ASPack 檔案　: C:\WINDOWS\system32\wbem\7405\svchost.exe//ASPack

進程中會出現一個和系統進程一樣的svchost.exe

可將檔案C:\WINDOWS\system32\wbem\ffokymvnm.dll//ASPack

C:\WINDOWS\system32\wbem\7405\svchost.exe//ASPack

用冰刃等工具刪除即可。

破壞性

1、病毒運行以後釋放檔案：%SystemDrive%\autorun.inf

%DriveLetter%\ zhangxin.exe

%system%\ zhangxin.exe

2、並且會劫持安全軟體，這一點破壞功能和終結者相差不多。

3、另外，破壞後的註冊表，會導致用戶無法進入安全模式。