Trojan.sckiss.c是愛情森林病毒的又一個新變種！此病毒運行時建立5個病毒複本：WIN386.SWP、WINUPDATE.EXE、INTERNETS.EXE、WINVER.EXE、HOSTS，並將系統的交換檔案替換掉，而且還偽裝成系統的更新檔案躲在啟動目錄中。另外，病毒會將可執行的關聯改成病毒體，這樣用戶運行其他程式時會直接運行病毒體，而且有些程式運行時還會被此病毒刪除。
基本介紹
- 外文名：Trojan.sckiss.c
- 病毒類型：木馬病毒
- 發作時間：隨機
- 傳播方式：網路
愛情森林”病毒又出C版，請用戶及時準備，以防不測。
感染對象：網路
警惕程度：★★★★
病毒介紹：
病毒發現與清除：
此病毒有如下特徵：
1. 建立5個病毒副本，系統啟動後病毒會自動運行：
C:\WINDOWS\WIN386.SWP
C:\WINDOWS\START MENU\PROGRAMS\WINUPDATE.EXE
C:\WINDOWS\SYSTEM32\INTERNETS.EXE
C:\WINDOWS\WINUPDATE.EXE
C:\WINDOWS\WINVER.EXE
C:\WINDOWS\HOSTS。
2. 將註冊表中的HKCR\exefile\shell\open\command項的內容改為：C:\WINDOWS\winupdate.exe %1 %*"，這樣用戶雙擊任何程式都會不啟動程式而直接啟動病毒。
3. 有時一些啟動的應用程式還會被此病毒莫名其妙地刪除。
如果用戶在檢查計算機的過程中發現有以上特徵，則可以肯定是中了此病毒，請使用瑞星防毒軟體清除此病毒。目前還未發現此病毒有感染郵件的功能，但如果用戶發現自己收到異常郵件，也應採取措施。對於上述第2項，則還需要到瑞星的網站下載註冊表恢復工具進行恢復。
為避免用戶遭受損失，瑞星公司已截獲此病毒並進行了緊急升級，瑞星防毒軟體15.06及以上的版本可以自動截獲並清除此病毒，望廣大用戶及時升級。目前瑞星用戶只需及時升級手中的軟體即可徹底查殺“愛情森林C版”病毒。
如遇到異常情況，可隨時撥打瑞星反病毒急救電話或登入瑞星反病毒網，瑞星反病毒專家將為您提供全方位的技術支持與服務！
