Pinfi

Pinfi是一種專門感染Windows執行檔的病毒。

基本介紹

• 中文名：Pinfi
• 外文名：Pinfi
• 性質：一種病毒
• 研究領域：計算機

簡介

Pinfi是一種專門感染Windows執行檔的病毒，經常都伴隨Flash執行檔出現。

它是一種polymorphic的病毒，可以寄居在記憶體里，並會感染執行檔及螢幕保護程式。

此外，它亦會主動搜尋網路連線及同享的磁碟機，並透過這兩種途徑來傳播病毒。

感染歷史

在2005年度，香港有多家學校因為Pinfi這一隻病毒而使校內很多教學軟體或內聯網系統不能正常運作。

Win32.Pinfi.A

Win32.Pinfi是一種具有多個變種的病毒，它感染本地及共享網路上的Windows執行檔。

Win32.Pinfi.A 危害程度：低

感染形式

第一次運行時，病毒會創建一個臨時檔案，而檔案名稱則是隨機的，比如： C:\WINDOWS\TEMP\epe71F0.TMP 這是一個動態程式庫檔案，它包含了病毒的主要功能。

而病毒會把本地的動態程式庫檔案貯存在註冊表中： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\PINF 運行時，病毒會附加在Explorer.exe檔案上以便駐留記憶體。

受影響的系統

Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me

病毒危害

1. 生成病毒檔案
2. 篡改系統註冊表
3. 通過網路共享傳播