Worm.Activated是一款影響Win9x / WinNT系統的電腦蠕蟲病毒。
基本介紹
- 外文名：Worm.Activated
- 影響系統：Win9x / WinNT
- 病毒類型：蠕蟲
- 威脅級別：★★
病毒別名：Worm.Win32.VB.t[avp]
處理時間：
中文名稱：
病毒行為:
這是一個用VB寫的病毒。病毒發作時會刪除系統中的一些檔案並且彈出視窗,會通過軟碟傳播.
1.生成資料夾和檔案：
%systemroot%\WINDOWS\java\Cool\30day's.exe
%systemroot%\WINDOWS\java\Cool\Run.dll
並且病毒會把30day's.exe這個檔案複製到每個分區的根目錄下，改名為Games.exe
2.增加註冊表項,使病毒開機運行：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
增加鍵Activated鍵值： C:\WINDOWS\java\Cool\30day's.exe
3.病毒會記錄在用戶機子上的運行次數，當病毒在用戶機器上運行第n次的時候就會在
C:\WINDOWS\java\cool\
中生成新檔案 days(n).dll
4.當用戶使用軟碟時，病毒會在軟碟上生成Games.exe檔案，達到傳播的目的.
