愛情森林C版病毒

愛情森林病毒的又一個新變種！

基本介紹

• 中文名：愛情森林C版病毒
• 感染對象：網路
• 發作時間：隨機
• 傳播方式：網路

病毒介紹

此病毒運行時建立5個病毒複本：WIN386.SWP、WINUPDATE.EXE、INTERNETS.EXE、WINVER.EXE、HOSTS，並將系統的交換檔案替換掉，而且還偽裝成系統的更新檔案躲在啟動目錄中。另外，病毒會將可執行的關聯改成病毒體，這樣用戶運行其他程式時會直接運行病毒體，而且有些程式運行時還會被此病毒刪除。

此病毒有如下特徵：

1. 建立5個病毒副本，系統啟動後病毒會自動運行：

C:\WINDOWS\WIN386.SWP

C:\WINDOWS\START MENU\PROGRAMS\WINUPDATE.EXE

C:\WINDOWS\SYSTEM32\INTERNETS.EXE

C:\WINDOWS\WINUPDATE.EXE

C:\WINDOWS\WINVER.EXE

C:\WINDOWS\HOSTS。

2. 將註冊表中的HKCR\exefile\shell\open\command項的內容改為：C:\WINDOWS\winupdate.exe %1 %*"，這樣用戶雙擊任何程式都會不啟動程式而直接啟動病毒。

3. 有時一些啟動的應用程式還會被此病毒莫名其妙地刪除。

評價

“愛情森林”病毒又出C版，請用戶及時準備，以防不測。

病毒類型：木馬病毒

發作時間：隨機

傳播方式：網路

感染對象：網路

警惕程度：★★★★