釜山變種C

採用excel文檔圖示，感染後會拷貝自身為系統目錄的“ FILES32.SYS”，修改註冊表，使用戶點擊EXE檔案時先執行病毒。病毒會釋放“mh32.dll”，掛結系統鍵盤鉤子，取得用戶輸入信息和當前視窗的標題並保存在系統目錄下的“lmhost.log”檔案。

基本介紹

• 中文名：釜山變種C
• 外文名：Worm.Win32.Busan.c
• 類型：病毒
• 性質：蠕蟲病毒

“釜山變種C（Worm.Win32.Busan.c）”病毒：警惕程度★★★，蠕蟲病毒，通過網路傳播，依賴系統：WIN9X/NT/2000/XP。

成功入侵後，病毒將每隔一小時，把本地計算機的CPU類型、系統類型、用戶、公司、IP位址序列等等詳細信息和之前保存的lmhost.log傳送給特定信箱。還試圖從網上下載最新版本的病毒並運行起來進行破壞。

反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。