Win32.Troj.undef.110592

Win32.Troj.undef.110592是一個蠕蟲病毒,也可以說是個盜號木馬。後面的數字是隨機生成的,該病毒運行後,會替換用戶電腦中%WINDOWS%\system32\目錄下的userinit.exe檔案,然後從網上下載其它病毒程式。它還會在各分區生成AUTO病毒,利用隨身碟等移動設備傳播自己。

基本介紹

威脅級別:★★☆☆☆
影響系統:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行為:
1.病毒運行後,產生以下病毒檔案
%system32%\ntfs.dll
%system32%\drivers\plmm.txt
%system32%\drivers\1.txt
%system32%\drivers\2.txt
%system32%\drivers\3.txt
... ...
%system32%\drivers\24.txt
%system32%\drivers\25.txt
2.在各分區生成autorun.inf檔案及病毒程式的副本,當用戶雙擊打開某個分區時,會自動運行病毒程式。
3.替換用戶系統中的%system32%\userinit.exe程式,以便隨系統自動啟動,並保護病毒檔案不被刪除。
4.連線網路,從網上下載其他程式,在本機運行。

相關詞條

熱門詞條

聯絡我們