Win32.Vcing.au

  病毒名稱(中文):
  
  病毒別名:
  
  
  威脅級別:
  ★☆☆☆☆
  病毒類型:
  其它
  病毒長度:
  49160
  影響系統:
  Win9xWinMeWinNTWin2000WinXPWin2003
  
  病毒行爲:
  這是一個windows平台的感染型病毒,感染後綴名爲.exe的文件。
  1、釋放病毒文件到如下路徑:
  C:\ProgramFiles\InternetExplorer\WebTime.exe
  C:\ProgramFiles\InternetExplorer\IEXPL0RE.EXE
  2、執行釋放出的病毒文件
  C:\ProgramFiles\InternetExplorer\IEXPL0RE.EXE
  連接如下IP:
  219.232.224.126
  3、創建如下病毒服務,開機自動啓動:
  服務名:WebTime
  顯示名:WebTime
  描述:自動與Internet時間服務器同步
  4、創建如下鍵值:
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
  "IgfxTray32"="C:\ProgramFiles\InternetExplorer\IEXPL0RE.EXE"
  5、遍曆D、E、F、G、H、I磁盤,查找後綴名爲.exe的文件感染。