VBS.Obvious.a

該腳本病毒運行後會下載Melissa宏病毒,然後經過簡單的加密存放到本地,病毒添加註冊表內容如下:

基本介紹

  • 中文名:VBS.Obvious.a
  • 所屬領域:IT
  • 病毒類型:VBS病毒
  • 影響系統:Win9x / WinNT
  • 病毒行為:在用戶硬碟上保留很多病毒副本
  • 傳播途徑:只是傳送郵件
病毒別名:
處理時間:
威脅級別:★★
中文名稱:
病毒類型:VBS病毒
影響系統:Win9x / WinNT
病毒行為:
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Updatemgrfhe.1" = "c:\winnt\updtmgr.vbs"
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Updatemgrfhe.2" = "c:\windows\updtmgr.vbs"
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\RegisteredOwner" = "VBS/FHE.Worm Creator"
病毒會在用戶硬碟上保留很多病毒副本,檔案名稱如下:"FHE.exe","Ginger.exe","Live Sex.exe","Free Porn.exe",
"updtmgr.vbs","updtmgr.vbs","WinfileDAT.vbs","Jilhu.exe","Anti-Virus Enhancements.exe","Shark.jpeg",
"1~8.vbs",以上檔案均為文本檔案。
病毒會在"program files","documents and settings"建立自己的備份目錄有"DrvBackup\","FHEGERM\","DRVBackup2".
該病毒傳播途徑只是傳送郵件,主題為"Microsoft Critical Update" , 內容冒充微軟官方的郵件.
最後病毒會使系統自動註銷.

熱門詞條

聯絡我們