天高云淡

危险等级：★★★病毒名称：Script.VBS.Vote截获时间：2007-9-18入库版本：19.41.12类型：病毒
感染的操作系统：Windows XP, Windows NT, Windows Server 2003, Windows 2000
威胁情况：
传播级别：高
全球化传播态势：低
清除难度：一般
破坏力：高
破坏手段：给其它恶意程序提供传播平台
这是一个VBS编写的脚本病毒
病毒运行后会先获取本机计算名称,并将自身更改名称为”ComputerName.vbs”(computername为获得的本机计算机名称)复制到%SYSTEM32%目录中. 病毒会遍历进程,查找以下要害字的进程”ras.exe”, “360tray.exe”, “taskmgr.exe”, “cmd.exe”, “cmd.com”, “regedit.exe”, “regedit.scr”, “regedit.pif”, “regedit.com”, “msconfig.exe”, “SREng.exe”, “USBAntiVir.exe”,并结束这些进程,使当前机器失去保护. 病毒会修改注册表和修改Win.ini文件达到自启动目的HKEY_CURRENT_USER\SoftWare\Microsoft\Windows NT\CurrentVersion\Windows\Load”SystemRoot%\System32\WScript.exe 病毒路径名”WIN.INI\WINDOWS”LOAD” = %SYSTEM%\(病毒文件名)
病毒会修改如下文件关联,使用户在执行下列类型文件时,病毒可以跟随启动. HKEY_CLASSES_ROOT\chm.file\shell\open\command%SYSTEMROOT%\SYSTEM32\WSCRIPT.EXE “%WINDOWS%\OP.VBS” %1 %* […]

[Read more →]