描述
Worm/Viking.apd“
熊貓燒香”變種apd是一個由Delphi工具編寫的
蠕蟲,終止大量的反病毒軟體和
防火牆軟體進程。“
熊貓燒香”變種apd運行後,在系統目錄下創建病毒檔案。修改註冊表,實現開機自啟。在每個資料夾下生成desktop_.ini檔案,檔案里標記著病毒發作日期。刪除擴展名為gho的檔案,使用戶無法使用ghost軟體恢復作業系統。感染系統的*.exe、*.com、*.pif、*.src、*.html、*.asp檔案,添加病毒網址,導致用戶一打開這些網頁檔案,IE就會自動連線到指定的病毒網址中下載病毒。
傳播方式
在硬碟各個分區下生成檔案autorun.inf和setup.exe,因此“
熊貓燒香”變種apd可以通過隨身碟和移動硬碟等方式進行傳播,並且利用Windows系統的自動播放功能來運行。搜尋硬碟中的*.EXE
執行檔並感染,感染後的檔案圖示變成
熊貓燒香的樣子。另外,“
熊貓燒香”變種apd還可以通過
已分享檔案夾、系統
弱口令等多種方式進行傳播。