主页

Win32.KillWin.jz.248

病毒名称(中文):
视窗杀手248
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
恶作剧程序
病毒长度:
248
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个极具破坏性的恶作剧病毒程序。它利用感染正常文件进行传播，病毒会删除C:盘中的boot.ini、ntldr、bootmgr等重要的系统启动文件，造成用户在下一次使用电脑时，电脑无法正常启动。

1. 被感染文件用vc++编写,病毒代码寄生在被感染文件的节空闲处,
替换文件的WinMain函数入口指令,跳转到病毒代码的执行处
2. 删除c:盘根目录下的boot.ini,ntldr,bootmgr文件,由于这些文件都是系统启动的重要文件,
因此删除后系统将无法正常启动,由于是感染文件,因此用户可以正常运行程序,但是当下一次重启后,
一般是出现例如ntldr missing等错误提示
3. 由于病毒的不完善,只是删除c:盘下的系统文件,因此如果系统盘不在c:盘并不会受到影响,
因而更像是恶意程序,给不太精通电脑的用户带来麻烦




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。