Worm/Viking.q“海盜”變種q是一個利用網路共享進行傳播的蠕蟲,感染.exe檔案,降低被感染計算機上的安全設定。
基本介紹
- 外文名:Worm/Viking.q
- 類型:電腦病毒
- 感染檔案:exe檔案
- 傳播方式:利用網路共享
程式特點
海盜”變種q運行後,在Windows目錄下創建病毒檔案。修改註冊表,實現開機自啟。終止某些與安全相關的服務。將病毒檔案注入到iexplorer.exe或explorer.exe的進程中,隱藏自我,防止被查殺。偵聽黑客指令,連線指定站點,在被感染計算機上下載並運行其它病毒。遍歷用戶計算機的C到Y驅動器,搜尋已分享檔案夾,一經發現便自我複製到已分享檔案夾下,利用空用戶名和空密碼打開區域網路的已分享檔案夾,感染該資料夾下所有的.exe檔案,降低被感染計算機上的安全設定。