VBS.AutoRun.al.11164

  病毒名称(中文):
  VBS自动木马下载器11164
  病毒别名:
  
  
  威胁级别:
  ★☆☆☆☆
  病毒类型:
  木马下载器
  病毒长度:
  11164
  影响系统:
  Win9xWinMeWinNTWin2000WinXPWin2003
  
  病毒行为:
  这是一个能自动传播的病毒下载器。它会设置系统时间至2003年,导致依靠系统时间的杀毒软件失效,然后从病毒作者指定的地址下载木马程序执行。
  1.病毒运行后,生成以下病毒文件
  %systemroot%\system32\.vbs
  %systemroot%\system32\wbem\.vbs
  2.修改注册表超级隐藏项和自启动项
  修改HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced以达到隐藏自身的目的
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run路径指向%systemroot%\system32\`.vbs,以实现自启动
  3.会在U盘和本地硬盘的根目录创建autorun.inf文件,以实现自动播放
  5.修改系统时间至2003年致使avp失效
  6.从http://2**3.cn/x*W/X1.ASP下载木马程序到%systemroot%\system32\.exe并执行