Win32.Vcing.a

這是一個windows平台的感染型病毒，感染後綴名為·exe的檔案。

基本介紹

• 外文名：Win32.Vcing.a
• 處理時間：2007-03-19
• 威脅級別：★
• 病毒類型：Win32病毒

影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

1、釋放病毒檔案到如下路徑：

C:\Program Files\Internet Explorer\WebTime.exe

C:\Program Files\Internet Explorer\IEXPL0RE.EXE

2、執行釋放出的病毒檔案

C:\Program Files\Internet Explorer\IEXPL0RE.EXE

連線如下IP：

219.232.224.126

3、創建如下病毒服務，開機自動啟動：

服務名：WebTime

顯示名：WebTime

描述 ：自動與 Internet 時間伺服器同步

4、創建如下鍵值：

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray32"="C:\Program Files\Internet Explorer\IEXPL0RE.EXE"

5、遍歷D、E、F、G、H、I磁碟，查找後綴名為.exe的檔案感染。