這是一個WIN32平台下的感染行病毒,會感染磁碟中擴展名為·exe .htm .html .asp .aspx .jsp .php的檔案。
基本介紹
- 中文名:Win32.Vcing.bd
- 處理時間:2007-04-06
- 威脅級別:★
- 病毒類型:Win32病毒
Win32.Vcing.bd
病毒別名:
中文名稱: 影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
1、釋放病毒檔案到如下路徑:
%system%\com\lsass.exe
%system%\com\smss.exe
2、從c盤起遍歷系統中的磁碟,並感染磁碟中的部分以.exe .htm .html .asp .aspx .jsp .php為擴展名的檔案。當遇到系統盤時跳過不感染。
3、病毒在感染後的目錄生成_system~.ini檔案,以避免重複感染。被感染的檔案圖示會變的模糊不清。
4、在每個盤的根目錄下生成如下病毒檔案,當用戶雙擊盤符時激活病毒:
pagefile.pif
autorun.inf
5、若運行感染後的腳本會連線網路下載該病毒體。