Win32/Virut.e

Win32/Virut.e 即：“威克蟲”變種e，是一個駐留記憶體的檔案感染型的病毒。當被感染檔案運行時，“威克蟲”變種e能夠在任意系統程式之前運行。

基本介紹

• 中文名：“威克蟲”變種e
• 外文名：Win32/Virut.e
• 病毒長度：可變
• 病毒類型：檔案型病毒
• 危害等級：★★★
• 影響平台：Win 9X/ME/NT/2000/XP/2003

該病毒解譯並將部分代碼注入到所有正在運行的程式中，生成一個名為"VT"的進程，發信號通知它駐留在記憶體中，隨後運行正常的程式代碼。“威克蟲”變種e通過檔案進行感染傳播，病毒駐留在記憶體中，並感染以“.EXE”和“.SCR”為擴展名的檔案。通過在“winlogon.exe”程式中注入代碼，導致Windows檔案保護功能失效。在65520連線埠連線一個指定的IRC伺服器，隨後注入一個信道並等待指令，可能被指示下載並運行任意檔案。

中毒症狀：中毒後，進程內會有EXPLORER.EXE(大寫)，wsctf.exe。並會感染其他exe檔案，也可能會後台下載其他病毒/木馬。另外某些防毒軟體，無法清除受感染的exe檔案，採取直接刪除的手段，可能引起系統崩潰（比如趨勢）。推薦用江民查殺。