Worm.VcingT.o.102400

  病毒名稱(中文):
  感染蟲下載器102400
  病毒別名:
  
  
  威脅級別:
  ★★☆☆☆
  病毒類型:
  蠕蟲病毒
  病毒長度:
  102400
  影響系統:
  Win9xWinMeWinNTWin2000WinXPWin2003
  
  病毒行爲:
  這是一個感染型病毒。該病毒運行後,會感染幾乎所有的exe文件,並在各盤産生AUTO病毒。它還會連接網絡,下載更多的病毒,給用戶系統安全造成更大影響。
  1.病毒運行後,生成以下病毒文件
  c:\WINDOWS\system32\Com\lsass.exe
  c:\WINDOWS\system32\Com\smss.exe
  c:\WINDOWS\system32\Com\netcfg.dll
  c:\WINDOWS\system32\Com\netcfg.000
  2.在各盤目錄下,autorun.inf和相應的病毒文件。
  3.病毒運行後,感染所有符合條件的exe文件,使文件增大。
  4.每次運行被感染的文件都會再次運行病毒。
  5.病毒會先訪問http://w.XXX.com/r.htm獲取一個病毒文件列表,用戶若安裝有防火牆可攔截到此操作。
  6.病毒通過IE浏覽器連接到網絡下載上述列表中的的病毒。
  7.列表中含有盜號木馬,ARP欺騙病毒等,將對同局域網用戶造成極大印象,甚至造成局域網癱瘓。