Win32.Alertor

這是一個感染·htm .asp .html腳本檔案的病毒，感染後的腳本會連線利用ANI漏洞的網頁下載其他病毒。

基本介紹

• 中文名：Win32.Alertor
• 處理時間：2007-04-10
• 威脅級別：★
• 病毒類型：Win32病毒

病毒別名： 處理時間：2007-04-10 威脅級別：★

中文名稱： 病毒類型：Win32病毒 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

1、從C糟開始遍歷本地磁碟，感染後綴名為.htm .html .asp的腳本檔案，不感染路徑中含有如下字元串的檔案：

Documents and Settings

Program Files

Windows

WINDOWS

WINNT

若符合要求，創建執行緒感染檔案。

每隔一個小時，感染一次。

2、創建病毒服務：

服務名：Random

顯示名：Alertor

啟動類型：自動

服務描述：通知所選用戶和計算機有關係統管理級警報。

3、感染後的網頁會連線利用了ANI漏洞的網頁下載其他病毒。