Win32.Troj.ELS 是一個裝扮成俄羅斯方塊遊戲的木馬病毒。對Win9x / WinNT系統有影響。
基本介紹
- 中文名：Win32.Troj.ELS
- 威脅級別：★★
- 影響系統：Win9x / WinNT
- 病毒類型：木馬
病毒別名：Trojan.Win32.VB.oa [AVP]
處理時間：
病毒行為:
這是一個裝扮成俄羅斯方塊遊戲的木馬病毒。表面上看起來該病毒跟普通的俄羅斯方塊遊戲沒什麼兩樣，但它在用戶不知情的情況下偷偷將自己複製到系統目錄下並在註冊表中添加了啟動項；當系統再次啟動的時候，該木馬病毒也隨之啟動，但不會開始遊戲，用戶也看不到任何現象。該病毒可能會給用戶帶來重要數據丟失、機器被黑客所控制等嚴重後果。
（1）拷貝病毒自身到%System%\format32.exe
（2）在註冊表中添加啟動項：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"Systrsy"="%System%\format32.exe"
