基本介紹
- 中文名：Win32.Joke.Haha.c
- 病毒類型：惡作劇程式
- 影響系統：Win9x/WinMe/WinNT/Win2000/WinX
- 威脅級別：★★
基本信息,特別說明,
基本信息
病毒別名：
處理時間：
中文名稱：
病毒行為:
編寫廈兆工具:
傳染條件:
發作條件:
系統修改:
在%SystemRoot%下新建檔案osa.exe和Tppa1dr.exe,這2個檔案完全相同
在註冊表的主鍵:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
添加如希永求下鍵值:
"Tppa1dr"="Tppa1dr.exe"
在註冊表的主鍵:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion智慧型ABC
刪除如下鍵值:
"雙打鍵盤類型"=dword:00000000
在註冊表的主鍵:
HKEY_USERSS-1-5-21-73586283-602609370-682003330-1000SoftwareMicrosoftWindowsCurrentVersion智棄影滲能ABC
刪除如下鍵值:
"雙打鍵盤類型"=dword:00000000
發作現象:
在螢幕的中央不斷的彈出一個訊息框
內容為:"哈~哈~哈! 恭禧你中病毒了~~~"
特別說明
:
該病毒在%SystemRoot%下新建的2個完全相同的檔案osa.exe和Tppa1dr.exe輪流執行,幾秒鐘輪流一次
2個檔案相互乎企希紙依存,少了一個檔案另一個檔案就不能運行.
如果只將osa.exe刪掉,雖然暫時不會彈出訊息框,但系統重起後Tppa1dr.exe會拷貝自身為osa.exe,
那個討厭的訊息框又出現了.
