主页

VBS.AutoRun.al.11164

病毒名称(中文):
VBS自动木马下载器11164
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
11164
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个能自动传播的病毒下载器。它会设置系统时间至2003年，导致依赖系统时间的杀毒软件失效，然后从病毒作者指定的地址下载木马程序执行。

1.病毒运行后，生成以下病毒文件
%systemroot%\system32\.vbs
%systemroot%\system32\wbem\.vbs

2.修改注册表超级隐藏项和自启动项
修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced以达到隐藏自身的目的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run\
路径指向%systemroot%\system32\`.vbs,以实现自启动

3.会在U盘和本地硬盘的根目录创建autorun.inf文件,以实现自动播放

5.修改系统时间至2003年致使avp失效

6.从http://2**3.cn/x*W/X1.ASP下载木马程序到%systemroot%\system32\.exe并执行




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。