Trojan.Portacopo:br是一種電腦病毒。
基本介紹
- 外文名：Trojan.Portacopo:br
- 發現日期：2002-08-09
- 病毒類型：木馬病毒
- 傳播範圍：低
病毒名稱：Trojan.Portacopo:br
發現日期：2002-08-09
病毒類型：木馬病毒
傳播範圍：低
危害級別：高
傳播速度：低
病毒介紹：
此木馬病毒惡意破壞被其感染的計算機系統，並且可以覆蓋硬碟及網路磁碟上的所有未打開檔案，其危害級別非常高，但是此木馬僅影響進行了本地化葡萄牙語（西班牙語）設定的系統。Trojan.Portacopo:br特洛伊木馬病毒只能感染安裝有Windows 95, Windows 98 作業系統的機器，而不能感染安裝有Windows NT, Windows 2000, Windows XP, Windows Me, Macintosh, Unix, Linux作業系統的機器。
1.此木馬病毒一旦被激活，運行後會拷貝自身到C:\%windir%\Wsys.exe，產生Wsys.exe檔案。
2.此病毒並且會添加鍵值Boot Verify C:\%windir%\Wsys.exe\plus到註冊表編輯器： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中，使得機器在一啟動時自動運行病毒程式。
3.此木馬會顯示包含有葡萄牙語文本的訊息框。點擊此訊息框的按鈕後，它會自動打開或者關閉用戶機器光碟驅動器。此病毒具有非常強的破壞力，它會覆蓋本地硬碟及網路磁碟上各資料夾及其子資料夾下的所有未打開檔案,覆蓋後的檔案只有1個位元組長度。
解決方案：
1.查找機器硬碟，清除病毒體，將C:\Windows\Wsys.exe檔案清除。
2.到註冊表編輯器:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run將鍵值 Boot Verify C:\%windir%\Wsys.exe\plus清除。
