特洛伊病毒是一種為了敲詐受害人錢財將檔案加密的特洛伊病毒。病毒是大小為56,832位元組的win32可執行程式。
基本介紹
- 中文名：特洛伊病毒Win32.Gpcode.B
- 病毒屬性：特洛伊木馬
- 危害性：高危害
- 流行程度：中
病毒名稱：特洛伊病毒Win32.Gpcode.B
其它名稱：PGPcoder (McAfee), Trojan.Pgpcoder (Symantec), TROJ_PGPCODER.A (Trend), Virus.Win32.Gpcode.b (Kaspersky)
具體介紹：
病毒特性：
感染方式：
執行時，特洛伊病毒為了在每次系統啟動時運行病毒，會修改以下註冊表：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\services = "<original execution location>"
加密後的檔案將無法閱讀。
病毒會寫入 'ATTENTION!!!.txt' 檔案到用戶的電腦，這個檔案包含以下信息：
"Some files are coded.
To buy decoder mail:
建議
用戶可以使用以下工具（Restore_GpcodeB.ZIP）恢復被Gpcode.B病毒加密的檔案。
清除：
KILL安全胄甲InoculateIT 23.69.34,Vet 11.x/9156版本可檢測/清除此病毒。
