VBS.Small.h一種向系統目錄釋放病毒的VBS病毒。
基本介紹
- 外文名：VBS.Small.h
- 病毒類型：VBS病毒
- 影響系統：Win9x / WinNT
- 病毒行為：該腳本病毒首先向系統目錄釋放
基本信息,傳播過程,
基本信息
病毒別名：VBS.Small.h
威脅級別：★★
病毒類型：VBS病毒
影響系統：Win9x / WinNT
傳播過程
該腳本病毒首先向系統目錄釋放如下檔案:
Game.exe.vbs, Shell32.vbs.
然後向註冊表添加如下項:
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win32", 鍵值為: "C:\Windows\Game.exe.vbs"
"HKCU\Software\Microsoft\Internet Explorer\Main\Start Page",鍵值為: "stif.hit.bg/BugFix.exe"
"HKLM\Software\Microsoft\Internet Explorer\Main\Start Page", 鍵值為: "stif.hit.bg/BugFix.exe"
"HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1201", 鍵值為: 0, "REG_DWORD"
"HKLM\Software\Microsoft\Windows\CurrentVersion\RegisteredOwner",鍵值為: "Coded by ....."
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Shell32", 鍵值為: "C:\Windows\Shell32.vbs"
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop", 鍵值為: 1, "REG_DWORD"
該病毒會搜尋磁碟, 然後將搜尋到的以vbs,vbe為後綴名的檔案覆蓋. 該病毒的傳播途徑有兩種:1.IRC 2.Email.
郵件的主題"Heyy..!! The Game Is Here". 中毒的現象為系統變慢, 進入系統沒有桌面, 經常彈出一個對話框顯示如下信息:
"Welcome To Our New World. More games at WWW.GAME.COM".
