VirusInRar病毒會在磁碟中釋放出檔案，修改註冊表。
基本介紹
- 中文名：VirusInRar
- 外文名：VirusInRar
- 性質：病毒
- 領域：計算機
病毒介紹,運行方式,
病毒介紹
VirusInRar病毒會在磁碟中釋放出檔案，修改註冊表。聯網狀態下病毒會從 http://dd6.tesekl.info/net.exe 下載檔案至本地計算機 c:et.exe
運行方式
當用戶電腦感染此病毒後，此病毒會在磁碟中釋放出以下檔案:
C:
C:WINDOWS
C:WINDOWS\__tmp_rar_sfx_access_check_865402
C:WINDOWSFunction.dll
C:WINDOWSSOLA_2.0_73843010423569.bat
C:WINDOWSDoc1.doc
C:WINDOWS\__tmp_rar_sfx_access_check_2314558
在磁碟中刪除了以下檔案:
tmp rar sfx access check 865402
tmp rar sfx access check 2314558
此病毒從以下註冊表中讀取信息:
"HKCUSoftwareMicrosoftWindowsCurrentVersionExplorer"
"HKCUSoftwareBorlandLocales"
"HKCUSoftwareBorlandDelphiLocales"
