Win32.Vcing.au

  病毒名称(中文):
  
  病毒别名:
  
  
  威胁级别:
  ★☆☆☆☆
  病毒类型:
  其它
  病毒长度:
  49160
  影响系统:
  Win9xWinMeWinNTWin2000WinXPWin2003
  
  病毒行为:
  这是一个windows平台的感染型病毒,感染后缀名为.exe的文件。
  1、释放病毒文件到如下路径:
  C:\ProgramFiles\InternetExplorer\WebTime.exe
  C:\ProgramFiles\InternetExplorer\IEXPL0RE.EXE
  2、执行释放出的病毒文件
  C:\ProgramFiles\InternetExplorer\IEXPL0RE.EXE
  连接如下IP:
  219.232.224.126
  3、创建如下病毒服务,开机自动启动:
  服务名:WebTime
  显示名:WebTime
  描述:自动与Internet时间服务器同步
  4、创建如下键值:
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
  "IgfxTray32"="C:\ProgramFiles\InternetExplorer\IEXPL0RE.EXE"
  5、遍历D、E、F、G、H、I磁盘,查找后缀名为.exe的文件感染。