VBS.Santa是VBS病毒。
基本介紹
- 外文名：VBS.Santa
- 威脅級別：★★
- 病毒類型：VBS病毒
- 影響系統：Win9x
病毒別名：
處理時間：
威脅級別：★★
中文名稱：
病毒類型：VBS病毒
影響系統：Win9x
病毒行為:
該腳本病毒首先向C:\Windows\System\,C:\Windows\目錄釋放病毒副本，然後添加註冊表啟動項
("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32"), 使其
指向該病毒副本, 同時將vbs腳本檔案的圖示換成txt檔案的圖示。
該病毒的傳播途徑有兩種：1.通過修改IRC的配置檔案，中毒用戶的好友會收到這樣一條訊息：
"Please Accept This File From Me. This Is Some Secrets About The Satan". 2.傳送帶毒郵
件，郵件的主題："FW: Some Secrets That Was Not Revealed Long Time Ago"，郵件的內容：
"Read The Attachment For The Secrets... Of the SATAN... It was kept for a secret for decades... Till someone discover it..."。
該病毒會搜尋C:\My Documents目錄，然後將txt,doc,vbs,vbe,js,mp3,mp2,mpg,aif,wav,mid,
exe,zip,rar,jpg,gif,bmp,html,htm...檔案進行不同程度的破壞。
另外 病毒初次運行時會彈出一個對話框"And i'm outta here! ;-)", 然後判斷日期是否為3，13
，23號，如果是則退去Window系統，如果不是則繼續判斷是否為5，15，25號，是則無數次打開記
事本。
