Win32.Troj.Vivia.l是計算機木馬病毒,可以影響的系統有Win9x / WinNT,該病毒會將自己複製到系統目錄,在後台運行IE,訪問某些網站,下載檔案並運行。下載檔案極有可能是病毒檔案,從而使得用戶的機器面臨感染更為嚴重的病毒的危險。
基本介紹
- 外文名:Win32.Troj.Vivia.l
- 別名:TrojanDownloader.Win32.Vivia.l[AVP]
- 威脅級別:★★
- 病毒類型:木馬
- 影響系統:Win9x / WinNT
該病毒會將自己複製到系統目錄,在後台運行IE,訪問某些網站,下載檔案並運行。下載檔案極有可能是病毒檔案,從而使得用戶的機器面臨感染更為嚴重的病毒的危險。
1.將自身複製為%system%\<6個隨機字元.exe>。
2.修改註冊表:
添加表項:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
"hpsysconf1"="%System32%\<6個隨機字元.exe>
HKCU\Software\Microsoft\Internet Explorer\Main\
"NID"=""
HKCR\CLSID\<{63C0E8D2-9B7D-4246-AE38-6964C3301351}(隨機)>\Version\
"默認"="2"
3.到指定的網站下載檔案並執行。